Privātuma politika

www.aquacosmetics.pl

1. VISPĀRĪGIE NOTEIKUMI
   1. Ar tīmekļa vietnes starpniecību apkopoto personas datu administrators ir www.aquacosmetics.pl Ir Staņislavs Gērčiks veicot uzņēmējdarbību ar vārdu, ko sauc par Ūdens, adres siedziby: Łowicka 1, 45-324 Opole, adres do doręczeń: , NIP: 7542680839, REGON: , wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, adres poczty elektronicznej: biuro@localhost, dalej „Administrator”, będący/a jednoczeście Usługodawcą. , miejsce wykonywania działalności: Łowicka 1, 45-324 Opole, adres do doręczeń: Łowicka 1, 45-324 Opole, NIP: 7542680839, REGON: , adres poczty elektronicznej (e-mail): biuro@localhost, zwany/a dalej “Administratorem”.
   2. Personas dati, ko Pārzinis vāc, izmantojot tīmekļa vietni, tiek apstrādāti saskaņā ar Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), turpmāk tekstā — GDPR, un 2018. gada 10. maija Personas datu aizsardzības likumu.
2. APSTRĀDĀTO PERSONAS DATU VEIDS, DATU VĀKŠANAS MĒRĶIS UN APJOMS
   1. APSTRĀDES MĒRĶIS UN JURIDISKAIS PAMATS. Administrators apstrādā personas datus, izmantojot tīmekļa vietni www.aquacosmetics.pl šādos gadījumos: 
      1. lietotāja kontaktformas izmantošana. Personas dati tiek apstrādāti, pamatojoties uz VDAR 6. panta 1. punkta f) apakšpunktu kā Pārziņa leģitīmajām interesēm.
      2. lietotāja abonements jaunumu saņemšanai, lai elektroniski nosūtītu komerciālu informāciju. Personas dati tiek apstrādāti pēc atsevišķas piekrišanas saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu.
   2. APSTRĀDĀTO PERSONAS DATU VEIDS. Administrators apstrādā šādas lietotāju personas datu kategorijas:
      1. Vārds un uzvārds, 
      2. Adrese (dzīvesvieta), 
      3. E-pasta adrese, 
      4. Tālruņa numurs, 
   3. PERSONAS DATU ARHIVĒŠANAS PERIODS. Lietotāju personas datus glabā administrators: 
      1. ja datu apstrādes pamats ir līguma izpilde, tik ilgi, cik nepieciešams līguma izpildei, un pēc tam uz laiku, kas atbilst prasījumu noilguma termiņam. Ja vien īpašs noteikums neparedz citādi, noilguma termiņš ir seši gadi, bet prasījumiem par periodiskiem pabalstiem un prasījumiem, kas saistīti ar saimnieciskās darbības veikšanu, – trīs gadi.
      2. Ja datu apstrādes pamatā ir piekrišana, līdz piekrišanas atsaukšanai un pēc piekrišanas atsaukšanas uz laiku, kas atbilst Pārziņa un pret to celto prasību noilguma termiņam. Ja vien īpašs noteikums neparedz citādi, noilguma termiņš ir seši gadi, bet periodisku pabalstu prasībām un ar uzņēmējdarbības veikšanu saistītām prasībām – trīs gadi.
   4. Izmantojot tīmekļa vietni, var tikt lejupielādēta papildu informācija, jo īpaši: lietotāja datoram piešķirtā IP adrese vai interneta pakalpojumu sniedzēja ārējā IP adrese, domēna vārds, pārlūkprogrammas veids, piekļuves laiks, operētājsistēmas veids.
   5. No lietotājiem var tikt apkopoti arī navigācijas dati, tostarp informācija par saitēm un hipersaitēm, uz kurām viņi izvēlas noklikšķināt, vai citām darbībām, ko viņi veic tīmekļa vietnē. Šāda veida darbības juridiskais pamats ir Pārziņa leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts), kas ir elektroniski sniegto pakalpojumu izmantošanas veicināšana un šo pakalpojumu funkcionalitātes uzlabošana.
   6. Lietotāja personas datu sniegšana ir brīvprātīga.
   7. Personas dati tiks apstrādāti arī automatizētā veidā profilēšanas veidā, ja lietotājs tam piekritīs saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu. Profilēšanas rezultātā personai tiks piešķirts profils, lai pieņemtu lēmumus par viņu vai analizētu vai prognozētu viņa vēlmes, uzvedību un attieksmi.
   8. Pārzinis īpaši rūpējas par datu subjektu interešu aizsardzību un jo īpaši nodrošina, ka viņa apkopotie dati ir:
      1. apstrādāti saskaņā ar likumu, 
      2. apkopoti konkrētiem, likumīgiem mērķiem un netiek pakļauti turpmākai apstrādei, kas ir nesavienojama ar šiem mērķiem,
      3. faktiski pareizi un adekvāti attiecībā uz mērķiem, kādiem tie tiek apstrādāti, un glabāti tādā veidā, kas ļauj identificēt personas, uz kurām tie attiecas, ne ilgāk, kā nepieciešams apstrādes mērķa sasniegšanai.
3. PERSONISKO DATU KOPĪGOŠANA
   1. Lietotāju personas dati tiek nodoti pakalpojumu sniedzējiem, kurus administrators izmanto tīmekļa vietnes pārvaldīšanai. Atkarībā no līguma nosacījumiem un apstākļiem pakalpojumu sniedzēji, kuriem tiek nodoti personas dati, ir pakļauti administratora norādījumiem par šādu datu apstrādes mērķiem un metodēm (apstrādātāji) vai arī patstāvīgi nosaka apstrādes mērķus un metodes (pārziņi).
   2. Lietotāju personas dati tiek glabāti tikai Eiropas Ekonomikas zonā (EEZ).
4. TIESĪBAS KONTROLĒT, PIEEJOT UN LABOT SAVUS DATUS
   1. Datu subjektam ir tiesības piekļūt savu personas datu saturam un tiesības tos labot, dzēst, ierobežot apstrādi, tiesības uz datu pārnesamību, tiesības iebilst, tiesības jebkurā laikā atsaukt piekrišanu, neietekmējot apstrādes likumību, kas balstīta uz piekrišanu pirms tās atsaukšanas.
   2. Jūsu pieprasījuma juridiskais pamats: 
      1. Piekļuve datiem – 15. pants RODO
      2. Datu labošana – 16. pants. IZrāDES.
      3. Datu dzēšana (t. s. tiesības tikt aizmirstam) – 17. pants. IZrāDES.
      4. Apstrādes ierobežošana – 18. panta IZrāDES.
      5. Datu pārsūtīšana – 20. pants RODO.
      6. Opozīcija – 21. pants RODO
      7. Piekrišanas atsaukšana – VDAR 7. panta 3. punkts.
   3. Lai īstenotu 2. punktā minētās tiesības, varat nosūtīt atbilstošu e-pasta ziņojumu uz šādu adresi: biuro@localhost.
   4. W sytuacji wystąpienia przez użytkownika z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując użytkownika uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
   5. Ja tiek konstatēts, ka personas datu apstrāde pārkāpj GDPR noteikumus, datu subjektam ir tiesības iesniegt sūdzību Personas datu aizsardzības biroja priekšsēdētājam.
5. SĪKFAILI
   1. Administratora tīmekļa vietne izmanto sīkfailus.
   2. Sīkfailu instalēšana ir nepieciešama, lai tīmekļa vietnē pareizi nodrošinātu pakalpojumus. Sīkfaili satur informāciju, kas ir būtiska tīmekļa vietnes pareizai darbībai, kā arī ļauj apkopot vispārīgu tīmekļa vietnes apmeklētāju statistiku.
   3. Tīmekļa vietne izmanto šāda veida sīkfailus: sesijas un pastāvīgās sīkdatnes.
      1. "Sesijas" sīkfaili ir pagaidu faili, kas tiek glabāti lietotāja ierīcē līdz izrakstīšanās brīdim (tīmekļa vietnes atstāšanai). 
      2. “Pastāvīgās” sīkdatnes tiek glabātas lietotāja ierīcē sīkdatņu parametros norādīto laiku vai līdz brīdim, kad lietotājs tās izdzēš.
   4. Administrators izmanto savas sīkdatnes, lai labāk izprastu, kā lietotāji mijiedarbojas ar vietnes saturu. Šīs sīkdatnes apkopo informāciju par to, kā lietotāji izmanto vietni, vietnes veidu, no kuras lietotājs tika pāradresēts, kā arī lietotāja apmeklējumu skaitu un ilgumu vietnē. Šī informācija nereģistrē konkrētus personas datus par lietotāju, bet tiek izmantota vietnes lietošanas statistikas apkopošanai.
   5. Lietotājiem ir tiesības kontrolēt sīkfailu piekļuvi savam datoram, atlasot tos savā pārlūkprogrammas logā. Sīkāka informācija par sīkfailu pārvaldības iespējām un metodēm ir pieejama programmatūras (tīmekļa pārlūkprogrammas) iestatījumos.
6. NOBEIGUMA NOTEIKUMI
   1. Administrators piemēro tehniskus un organizatoriskus pasākumus, lai nodrošinātu apstrādāto personas datu aizsardzību atbilstoši apdraudējumiem un aizsargājamo datu kategorijām, un jo īpaši aizsargā datus pret izpaušanu neautorizētām personām, to dzēšanu no neautorizētas personas puses, apstrādi, pārkāpjot piemērojamos noteikumus, kā arī pret grozīšanu, nozaudēšanu, sabojāšanu vai iznīcināšanu.
   2. Administrators nodrošina atbilstošus tehniskos pasākumus, lai nepieļautu, ka neautorizētas personas iegūst un maina elektroniski nosūtītos personas datus.
   3. Jautājumos, kas nav aplūkoti šajā Privātuma politikā, attiecīgi piemēro GDPR noteikumus un citus attiecīgos Polijas tiesību aktu noteikumus.