Muscle-zone.lv mēs respektējam Jūsu tiesības uz privātumu un piešķiram lielu nozīmi personas datu aizsardzībai. Šī privātuma politika (turpmāk — „Privātuma politika”) izskaidro, kā mēs vācam, izmantojam, izpaužam un aizsargājam datus, kurus Jūs mums uzticat, izmantojot mūsu tiešsaistes veikalu, kas pieejams adresē www.muscle-zone.lv (turpmāk — Veikals).

Mēs darbojamies saskaņā ar spēkā esošajiem tiesību aktiem, jo īpaši ar Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 par fizisko personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti, kā arī par Direktīvas 95/46/EK atcelšanu (turpmāk — GDPR), kā arī ar Polijas tiesību aktiem par personas datu aizsardzību.

Personas datu sniegšana principā ir brīvprātīga, taču tā ir nepieciešama, lai noslēgtu un izpildītu Pārdošanas līgumu, sniegtu elektroniskos pakalpojumus, apstrādātu pieprasījumus, atgriezumus un sūdzības, kā arī izpildītu no tiesību aktiem izrietošās saistības. Datu nesniegšana var liegt iespēju izmantot noteiktus Veikala pakalpojumus vai funkcijas.

Mēs paturam tiesības pārbaudīt interneta veikalā reģistrācijas laikā norādīto datu patiesumu. Ja tiek konstatēts, ka dati nav patiesi, mums ir tiesības dzēst Klienta kontu, iepriekš nosūtot Klientam e-pastu ar informāciju, ka datu nepatiesības dēļ konts tiks dzēsts.

1. Kas ir jūsu personas datu pārvaldītājs?

Pārdevēju un Pircēju personas dati, kā tie definēti Veikala noteikumos, tiek apstrādāti Pārvaldnieka kā personas datu pārvaldnieka statusā saskaņā ar VDAR 4. panta 7. punktu un citiem spēkā esošajiem tiesību aktiem.

Personas datu pārvaldītājs ir:

Kontakti jautājumos par personas datiem: e-pasts: biuro@muscle-zone.pl, tālr. +48 510 054 085 (P–P 8:00–16:00, maksa kā par standarta zvanu saskaņā ar operatora cenrādi) vai rakstiski uz uzņēmuma reģistrācijas adresi.

Pārzinis nav iecēlis datu aizsardzības inspektoru. Jautājumos, kas saistīti ar personas datu apstrādi, varat sazināties tieši ar „Muscle-Zone”, izmantojot šajā punktā norādīto informāciju.

2. Kādus personas datus mēs vācam, kādiem mērķiem un uz kāda pamata?

2.1. Dati, kas tiek norādīti, reģistrējot kontu un veicot pasūtījumu

• Identifikācijas un kontaktinformācija: vārds, uzvārds, e-pasta adrese, tālruņa numurs, piegādes adrese (iela, mājas/dzīvokļa numurs, pasta indekss, pilsēta, valsts).
• Mērķis: pasūtījumu izpilde, maksājumu apstrāde, rēķinu izrakstīšana, saziņa par pasūtījumu, sūdzību un atgriešanu apstrāde, lietotāja konta uzturēšana, likumā noteikto pienākumu izpilde (nodokļi, grāmatvedība).
• Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde), GDPR 6. panta 1. punkta c) apakšpunkts (juridiskais pienākums), bet prasību izvirzīšanas jomā – GDPR 6. panta 1. punkta f) apakšpunkts (pārzinim ir leģitīmas intereses).

2.2. Dati par maksājumiem

• Apjoms: vārds, uzvārds, adrese, informācija, kas nepieciešama maksājuma apstrādei (piemēram, kartes veids, bankas dati).
• Mērķis: maksājumu pieņemšana, likumā noteikto pienākumu izpilde.
• Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts, VDAR 6. panta 1. punkta c) apakšpunkts un VDAR 6. panta 1. punkta f) apakšpunkts attiecībā uz pārziņa tiesību aizsardzību.

2.3. Dati, kas tiek vākti automātiski, izmantojot tīmekļa vietni

• Tehniskie dati: IP adrese, pārlūka veids, operētājsistēma, ierīces veids, piekļuves laiks, apskatītās lapas un produkti.
• Mērķis: nodrošināt tīmekļa vietnes pareizu darbību, drošību, statistiku, satura un piedāvājumu personalizāciju, krāpšanas novēršanu.
• Juridiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (pārvaldītāja leģitīmās intereses).

2.4. Dati, kas tiek vākti, izmantojot sīkdatnes

• Apjoms: preferences, preces grozā, pārlūkošanas vēsture.
• Mērķis: tīmekļa vietnes darbības uzlabošana, personalizācija, apmeklējumu analīze, mārketings.
• Juridiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana) attiecībā uz analītiskajām un mārketinga sīkdatnēm, kā arī VDAR 6. panta 1. punkta f) apakšpunkts attiecībā uz nepieciešamajām sīkdatnēm.

2.5. Dati no sarakstes

• Apjoms: ziņojumos norādītie dati (veidlapa, e-pasts, tālrunis).
• Mērķis: pieprasījumu un sūdzību apstrāde.
• Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts vai VDAR 6. panta 1. punkta f) apakšpunkts, bet prasību izskatīšanas nolūkā – VDAR 6. panta 1. punkta f) apakšpunkts.

2.6. Mārketinga dati (ziņas)

• Apjoms: e-pasta adrese.
• Mērķis: biļetena nosūtīšana, informēšana par jaunumiem, akcijām un piedāvājumiem.
• Juridiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana), bet prasību izvirzīšanas gadījumā – VDAR 6. panta 1. punkta f) apakšpunkts.

2.7. Dati no sociālajiem tīkliem

• Apjoms: dati, kas pieejami profilos (piemēram, lietotājvārds, ziņojumu saturs).
• Mērķis: pieprasījumu apstrāde, zīmola popularizēšana.
• Juridiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (saziņa un reklāma).

Pārzinis var apstrādāt personas datus arī, lai izpildītu pienākumus, kas izriet no valsts tiesību aktiem, jo īpaši no likuma par elektronisko pakalpojumu sniegšanu, likuma par patērētāju aizsardzību, likuma par nelikumīgi iegūtu līdzekļu legalizācijas novēršanu un citiem tiesību aktiem.

3. Kam mēs nododam personas datus?

Pārzinis var uzticēt personas datu apstrādi trešajām personām, ar kurām ir noslēgti atbilstoši uzticēšanas līgumi saskaņā ar VDAR 28. panta 3. punktu.

Dati var tikt izpausti ārējiem uzņēmumiem, tostarp jo īpaši: kurjeru pakalpojumu sniedzējiem, muitas aģentūrām, mārketinga aģentūrām, IT un hostinga pakalpojumu sniedzējiem, tiešsaistes maksājumu apstrādes uzņēmumiem, analītisko un mārketinga rīku piegādātājiem, kā arī grāmatvedības un juridisko pakalpojumu sniedzējiem.

Dati tiek izpausti arī ārējiem Pārdevējiem, kuri tīmekļa vietnē piedāvā preces tirgus platformas ietvaros. Šie uzņēmumi apstrādā datus, pamatojoties uz līgumu ar mums, un tikai saskaņā ar mūsu norādījumiem, nodrošinot atbilstošus datu aizsardzības pasākumus. Pašreizējo datu apstrādātāju saraksts var tikt darīts pieejams lietotājam pēc viņa pieprasījuma.

Sūdzības gadījumā dati var tikt nodoti pārdevējam, izplatītājam, ražotājam vai garantijas sniedzējam atkarībā no preces, uz kuru attiecas sūdzība.

Ar lietotāja piekrišanu dati var tikt nodoti citām organizācijām to pašu mērķu sasniegšanai, tostarp mārketinga nolūkos. Izvēloties tiešsaistes maksājumu, maksājuma veikšanai nepieciešamie dati tiks nodoti maksājumu operatoram. Konkrētā maksājuma veida izvēle nozīmē piekrišanu datu nodošanai operatoram.

Visas organizācijas, kurām mēs nododam datus, ir pienākums tos aizsargāt saskaņā ar Vispārīgo datu aizsardzības regulu (GDPR) un ar mums noslēgtajiem līgumiem.

Veicot pirkumu Veikalā, mēs nosūtām Jūsu vārdu, e-pasta adresi un pasūtījuma numuru uzņēmumam „Trustpilot A/S” ar mītni Kopenhāgenā (Dānijā), kas pēc mūsu uzdevuma nosūta uzaicinājumu sniegt atsauksmi par pirkumiem. „Trustpilot“ apstrādā šos datus kā apstrādātājs, pamatojoties uz datu apstrādes līgumu (GDPR 28. pants). Apstrādes pamats ir mūsu likumīgi pamatotās intereses (GDPR 6. panta 1. punkta f) apakšpunkts), kas saistītas ar klientu apmierinātības izpēti un Veikala uzticamības veicināšanu. Vērtējuma sniegšana ir brīvprātīga, un uzaicinājuma dati tiek glabāti Trustpilot ne ilgāk kā 3 gadus. Pieprasījumu par to agrāku dzēšanu var iesniegt, izmantojot 1. punktā norādītos kontaktdatus.

4. Datu nodošana ārpus Eiropas Ekonomikas zonas

Mēs varam nodot personas datus saņēmējiem, kuru mītne atrodas ārpus EEZ, t. s. trešajās valstīs. Pirms datu nodošanas mēs nodrošinām atbilstošu aizsardzības līmeni saņēmēja pusē (piemēram, ES Komisijas lēmums par atbilstošu aizsardzības līmeni vai ES standarta līguma klauzulas) vai balstāmies uz lietotāja piekrišanu.

Informāciju par saņēmējiem trešajās valstīs un piemēroto aizsardzības pasākumu kopijas var saņemt, izmantojot 1. punktā norādītos kontaktdatus.

5. Cik ilgi mēs glabājam personas datus?

Datu apstrādes periods ir atkarīgs no pakalpojuma vai līguma veida un apstrādes mērķa. Parasti dati tiek apstrādāti pakalpojuma sniegšanas vai līguma izpildes laikā, līdz brīdim, kad tiek atsaukta piekrišana vai tiek iesniegts pamatots iebildums, ja apstrādes pamats ir pārziņa leģitīmās intereses. Šis termiņš var tikt pagarināts, ja apstrāde ir nepieciešama, lai noteiktu, celtu vai aizstāvētu prasības, un pēc šā termiņa beigām – tikai tādā apjomā, kā to prasa likums.

• līguma darbības laiks un prasību izvirzīšanas termiņš (līdz 6 gadiem),
• likumos, tostarp nodokļu likumos, noteiktais termiņš (vismaz 5 gadi no nodokļu gada beigām),
• līdz brīdim, kad tiek atsaukta piekrišana (attiecībā uz datiem, kas tiek apstrādāti, pamatojoties uz piekrišanu),
• līdz brīdim, kamēr pastāv Pārzinim likumīgi pamatotas intereses (ne ilgāk kā 3 gadus no pēdējās saziņas).

Pēc norādīto termiņu beigām dati tiek neatgriezeniski dzēsti vai anonimizēti.

6. Jūsu tiesības personas datu aizsardzības jomā

Datu subjektam ir tiesības, kas izriet no Vispārīgās datu aizsardzības regulas (GDPR), tostarp:

• Tiesības piekļūt datiem un informācijai par apstrādi.
• Tiesības labot nepareizusdatus un papildināt nepilnīgus datus.
• Tiesības dzēst datus GDPR noteiktajos gadījumos.
• Tiesības ierobežot apstrādi.
• Tiesības uz datu pārnesi strukturētā formātā, ja apstrādes pamats ir piekrišana vai līgums un apstrāde ir automatizēta.
• Tiesības iebilst:
  • saistībā ar īpašu situāciju pret apstrādi, kas balstās uz Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta f) apakšpunktu, tostarp profilēšanu, ja vien mēs neizrādām pārliecinošus juridiskos pamatus,
  • pret tiešo mārketingu jebkurā brīdī.
• Tiesības jebkurā brīdīatsaukt piekrišanu, neietekmējot apstrādes likumību pirms atsaukšanas.
• Tiesības iesniegt sūdzību Personas datu aizsardzības biroja (PUODO) priekšsēdētājam, adrese: ul. Stanisława Moniuszki 1A, 00-014 Varšava, tālr. 22 531 03 00, tīmekļa vietne: uodo.gov.pl.

Lai izmantotu šīs tiesības, lūdzu, sazinieties ar mums saskaņā ar 1. punktu. Drošības nolūkā mēs varam lūgt papildu informāciju, lai pārbaudītu jūsu identitāti. Atbilde tiek sniegta ne vēlāk kā 1 mēneša laikā no pilnīgas pieteikuma saņemšanas.

7. Drošības pasākumi

Mēs izmantojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu datus pret neatļautu piekļuvi, zaudēšanu, iznīcināšanu, pārveidošanu vai izpaušanu, tostarp:

• Datu šifrēšana: SSL/TLS šifrēti savienojumi.
• Piekļuves kontrole: piekļuve tikai pilnvarotām personām, kurām ir pienākums ievērot konfidencialitāti.
• Pseudonimizācija un anonimizācija, ciktāl tas ir iespējams.
• Regulāri veiktasrezerves kopijas.
• Sistēmu uzraudzība, lai atklātu draudus un ievainojamības.

Mēs sistemātiski pilnveidojam drošības pasākumus, lai nodrošinātu augstāko datu aizsardzības līmeni.

8. Tiešais mārketings

Ar atsevišķu piekrišanu mēs varam izmantot datus, lai nosūtītu veikalā pieejamos mārketinga piedāvājumus, jaunumus, aptaujas un ielūgumus pa e-pastu, SMS vai pa tālruni saskaņā ar piešķirtās piekrišanas apjomu.

Datus var nodot ārējiem uzņēmumiem vienīgi ar mērķi sniegt šos pakalpojumus mūsu uzņēmumam (mārketinga materiālu izplatīšana). Mēs nepārdodam datus un nenododam tos citiem uzņēmumiem to pašu mērķiem bez jūsu skaidras piekrišanas.

Piekrišanu var atsaukt jebkurā brīdī, tostarp rediģējot konta iestatījumus vai nosūtot e-pastu uz adresi: biuro@muscle-zone.pl. Pēc piekrišanas atsaukšanas mēs vairs neveiksim tiešo mārketingu attiecībā uz jums.

9. Profilēšana un automatizēta lēmumu pieņemšana

Tiešā mārketinga ietvaros mēs varam pieņemt lēmumus automatizēti, tostarp veikt profilēšanu, pamatojoties uz mūsu rīcībā esošajiem datiem (pirkumu vēsture, apskatītie produkti, preferences). Pamatojoties uz to, mēs pielāgojam piedāvājumu un iespējamos atvieglojumus.

Juridiskais pamats ir lietotāja piekrišana tiešā mārketinga nolūkos (GDPR 6. panta 1. punkta a) apakšpunkts saistībā ar GDPR 22. panta 2. punkta c) apakšpunktu). Piekrišanu var atsaukt jebkurā brīdī. Ja lietotājs nepiekrīt automātiski veiktajam novērtējumam, viņš var iesniegt sūdzību, izmantojot 1. punktā norādītos kanālus.

10. Informācija, kas adresēta Pārdevējiem

Pārdevējiem, kuri iegūst piekļuvi Pircēju datiem, ir jānoslēdz ar mums atsevišķs līgums par personas datu apstrādes uzticēšanu saskaņā ar VDAR 28. pantu. Līguma neesamība liedz izmantot Veikala funkcijas, kas nodrošina piekļuvi Pircēju datiem.

Pārdevēji darbojas kā neatkarīgi datu pārziņi attiecībā uz patstāvīgu pircēju datu apstrādi (piemēram, pārdošanas līgumu izpilde). Viņiem ir pienākums pilnībā ievērot Vispārīgo datu aizsardzības regulu (GDPR) un izpildīt informācijas sniegšanas pienākumu pret datu subjektiem.

Datus drīkst nodot trešajām personām tikai nepieciešamajā apjomā, tostarp IT pakalpojumu sniedzējiem, kurjeru pakalpojumu sniedzējiem, grāmatvedības pakalpojumu sniedzējiem, maksājumu pakalpojumu sniedzējiem, maksājumu operatoriem, konsultāciju uzņēmumiem un advokātu birojiem, pamatojoties uz atbilstošiem juridiskiem pamatiem. Šīs personas ir pienākums ievērot konfidencialitāti un atbilstību normatīvajiem aktiem.

Pārzinis nav atbildīgs par to, kā datus apstrādā Pārdevēji, kuri darbojas kā atsevišķi pārzini, tomēr tas pieliek pienācīgas pūles, lai pārbaudītu to darbību atbilstību likumam, tostarp izmantojot dokumentāciju, uzticēšanas līgumus un kontroles procedūras.

Pārdevējiem ir aizliegts izmantot Pircēju datus mārketinga nolūkos vai citiem komerciāliem mērķiem, kas nav tieši saistīti ar Veikalā noslēgtā pārdošanas līguma izpildi.

11. Izmaiņas privātuma politikā

Mēs paturam tiesības jebkurā brīdī grozīt Privātuma politiku, lai to pielāgotu izmaiņām tiesību aktos vai datu apstrādes veidā. Visas izmaiņas tiks publicētas šajā lapā un stāsies spēkā publicēšanas dienā, ja vien nav norādīts citādi.

Mēs iesakām regulāri pārbaudīt Privātuma politiku, lai būtu informēti par to, kā mēs aizsargājam jūsu datus. Par būtiskām izmaiņām mēs informēsim pa e-pastu, ja jums pie mums ir klienta konts vai esat pierakstījušies uz jaunumiem.