PRIVĀTUMS

1.1. Šī privātuma politika ir daļa no UAB RYKAS personas datu apstrādes noteikumiem un veido pamatu klientu līgumam par UAB RYKAS tīmekļa vietņu izmantošanu – Preču pirkšanas noteikumiem. Šī privātuma politika attiecas uz tiešsaistes veikaliem (turpmāk — tīmekļa vietnes), kurus pārvalda UAB RYKAS. Šajā privātuma politikā ir aprakstīts, kādus datus UAB RYKAS vāc un kādiem mērķiem tos izmanto, kad klients izmanto vietnēs sniegtos pakalpojumus.

1.2. Šīs politikas mērķis ir reglamentēt klientu personas datu apstrādi SIA „RYKAS“, nodrošinot atbilstību Lietuvas Republikas Personas datu tiesiskās aizsardzības likumam (turpmāk – ADTAĮ) un Vispārīgajai personas datu aizsardzības regulai (turpmāk – BDAR) Nr. 2016/679, citu tiesību aktu noteikumu, kā arī citu likumu un tiesību aktu, kas nosaka personas datu aizsardzību, ievērošanu un īstenošanu.

1.3. Šo privātuma politiku bez ierunām ir jāievēro ikvienai personai, kas izmanto UAB RYKAS tīmekļa vietnes, neatkarīgi no tā, vai tā ir reģistrēts lietotājs vai izmanto tīmekļa vietni, nebūdama reģistrēta (turpmāk – lietotājs). Katrai personai, reģistrējoties vietnē, ir pienākums iepazīties ar šo privātuma politiku, kā arī ar Preču pirkšanas noteikumiem un apņemties tos ievērot. Ja kāds no šīs politikas noteikumiem ir pretrunā ar likumiem vai citiem tiesību aktiem vai kāda iemesla dēļ kļūst daļēji vai pilnībā spēkā neesošs, tas nepadara spēkā neesošus pārējos privātuma politikas noteikumus.

1.4. Lietotājam nav obligāti jāsniedz SIA „RYKAS“ personas dati, taču, tos nesniedzot, var nebūt iespējams iegādāties mūsu preces, un netiks nodrošināts maksimālais kopējais apkalpošanas kvalitātes līmenis. Bez obligātajiem datiem, kas nepieciešami pasūtījuma izpildei, nav iespējams noslēgt preču pirkšanas-pārdošanas līgumu, jo SIA „RYKAS“ nevar izpildīt šādu pasūtījumu.

1.5. SIA „RYKAS“ var izmantot personas datus saskaņā ar šajā privātuma politikā norādītajiem nosacījumiem un gadījumos, kad tas ir nepieciešams, lai izpildītu vai aizstāvētu juridiskas prasības, neatkarīgi no tā, vai tas notiek saskaņā ar tiesvedības, administratīvo vai citu, ārpustiesas procedūru. UAB RYKAS var apstrādāt personas datus arī tad, ja tas ir nepieciešams, lai izpildītu obligātu juridisku pienākumu vai aizsargātu Lietotāja vai citas fiziskas personas dzīvībai svarīgas intereses. Šā iemesla dēļ personas dati tiek apstrādāti, pamatojoties uz leģitīmu interesi, lai aizsargātu un nodrošinātu savas, lietotāju un citu personu tiesības.

1.6. Ja rodas kādi jautājumi par mūsu piemērotajiem personas datu aizsardzības noteikumiem, lūdzu, rakstiet mums uz e-pasta adresi, kas norādīta šīs vietnes sadaļā „Kontakti“ un/vai „Par mums“.

2.1. Personas datu apstrāde – jebkura darbība, kas tiek veikta ar personas datiem: vākšana, reģistrēšana, uzkrāšana, glabāšana, klasificēšana, grupēšana, apvienošana, mainīšana (papildīšanu vai labošanu), nodošanu, publicēšanu, izmantošanu, loģiskas un/vai aritmētiskas operācijas, meklēšanu, izplatīšanu, iznīcināšanu vai jebkuru citu darbību vai darbību kopumu. Tiesības izmantot un apstrādāt personas datus ir tikai darbiniekiem un apstrādātājiem, kas ir iepazinušies ar UAB „RYKAS“ personas datu apstrādes noteikumiem, kā arī parakstījuši apņemšanos un/vai vienošanos/līgumu par personas datu apstrādes noteikumu ievērošanu.

2.2. Dati, kurus apstrādā UAB RYKAS. Personas dati – jebkura informācija, kas attiecas uz fizisku personu – datu subjektu, kura identitāte ir zināma vai var tikt tieši vai netieši noteikta, izmantojot ar personu saistītu informāciju (turpmāk – dati):

• ierīces, no kuras tiek veikta pieslēgšanās tiešsaistes veikaliem, IP adrese, informācija par klienta ierīcē izmantoto pārlūku, pārlūkošanas saturu un universālajām adresēm (URL), uz kurām tiek veikta pieslēgšanās, pieslēgšanās datums un laiks, vārds, uzvārds, adrese, e-pasta adrese, tālruņa numurs, maksājumu informācija, informācija par iegādātajām precēm, cena, pirkumu un darbību vēsture, sarakstes vēsture ar SIA „RYKAS“, informācija, kas tiek iegūta, piesakoties „Google“ un „Facebook“.

• ja piesakāties, izmantojot mobilās ierīces, turpmāk minētie žurnālu faili tiek reģistrēti arī kā daļa no vietnes izmantošanas: mobilo ierīces modelis un ražotājs, kā arī mobilo ierīces operētājsistēma („iOS“, „Android“).

• ja preces tiek nosūtītas/saņemtas/izņemtas ar trešo personu starpniecību, tiek iegūta un apstrādāta galvenā informācija par personām, kas saņem preces. Lietotājs var norādīt citu personu, kas saņem/izņem iegādātās preces, ja šī persona ir devusi piekrišanu. Ja lietotājs mums sniedz informāciju par trešajām personām, kas saņem/izņem preci, mēs uzskatām, ka lietotājs apstiprina, ka viņam ir šo personu piekrišana to personas datu nodošanai, izmantošanai un apstrādei.

2.3. Bez skaidras lietotāja atļaujas mēs neizmantojam šajā privātuma politikā minētos personas datus, jo īpaši IP adresi, ja vien šāda izmantošana nav nepieciešama mūsu pakalpojumu sniegšanai un/vai drošības nolūkos, jo īpaši – lai novērstu kiberuzbrukumus, piemēram, datu vākšanu vai pakalpojumu traucējumu uzbrukumus, kā arī lai novērstu neatļautu programmatūru izmantošanu.

2.4. Datu vākšanas, izmantošanas un apstrādes veidi un mērķi. Vāktie personas datiem jābūt precīziem, atbilstošiem un tikai tādā apjomā, kāds nepieciešams to vākšanai un turpmākai apstrādei. SIA „RYKAS“ apstrādā datus automatizēti, tas nozīmē darbības, kas pilnībā vai daļēji tiek veiktas ar automatizētiem līdzekļiem.

Personas datu vākšanas veidi:

SIA „RYKAS“ personas datus saņem tieši no lietotāja (piem., vārds, uzvārds, adrese u. c.), daļu datu (piem., IP, pārlūkošanas URL adreses u. tml.) savāc, lietotājam izmantojot sakaru un citas tehniskas ierīces (dators, mobilais tālrunis un citas ierīces), kā arī lietotājam veicot darbības SIA „RYKAS“ tīmekļa vietnēs (piemēram, pirkumu, maksājumu un sarakstes vēsture utt.).

Personas datu apstrādes mērķi:

• klientu identifikācija;

• nepieciešamās informācijas nosūtīšana pakalpojumu sniegšanai;

• elektroniskā tirdzniecība;

• tiešais mārketings;

• strīdu izšķiršana, noteikumu un tiesību īstenošana un aizstāvība;

• tīmekļa vietnes izmantošanas analīze un novērtēšana, lai nepārtraukti uzlabotu produktus un pakalpojumus;

• tīmekļa vietņu drošība, aizsargāto datu drošība, kā arī kiberuzbrukumu un citu draudu novēršana, kas apdraud tīmekļa vietnes integritāti;

• citi likumīgi mērķi, kas noteikti jau pirms datu vākšanas.

2.5. Lai sniegtu konkrētus pakalpojumus, SIA „RYKAS“ var piesaistīt ārējos pakalpojumu sniedzējus. Šie pakalpojumu sniedzēji veic datu apstrādes procedūras SIA „RYKAS“ vārdā un saskaņā ar SIA „RYKAS“ norādījumiem. UAB RYKAS rūpīgi izvēlas trešās personas, kas apstrādā personas datus, ievērojot piemērojamos datu aizsardzības tiesību aktus. Šīs procedūras ietver:

• tehniskās infrastruktūras nodrošināšanu tīmekļa vietnēs un vietējos serveros;

• piegādes pakalpojumu sniegšanu;

• lietojuma analīze;

• klientu apkalpošanu un pieprasījumu apstrādi;

• maksājumu apstrādi un drošu norēķinu veikšanu

• tīmekļa vietņu uzturēšanu un drošību.

2.6. Personas datu glabāšanas ilgums. Personas dati tiek apstrādāti ne ilgāk, kā tas ir nepieciešams, un tiek glabāti tik ilgi, cik nepieciešams, lai izpildītu preču pirkšanas–pārdošanas līgumu. Personas dati, kas tiek apstrādāti, saņemot lietotāja piekrišanu, tiek apstrādāti un glabāti līdz lietotāja piekrišanas atsaukšanas dienai vai divus gadus pēc pēdējās uzņēmuma pakalpojumu izmantošanas. Visos gadījumos personas dati tiek glabāti ne īsāku laiku, kā to paredz mūsu darbību reglamentējošie tiesību akti. Kad personas dati vairs nav nepieciešami to apstrādes mērķiem, tie tiek iznīcināti, izņemot tos, kas likumos noteiktos situācijās ir jānodod valsts arhīviem.

3.1. Lietotājam jebkurā brīdī ir tiesības:

• saņemt informāciju par datiem, kurus mēs apstrādājam, un pieprasīt šo datu kopiju (tiesības uz informāciju), arī ar visiem datiem, kurus lietotājs aktīvi iesniedz UAB RYKAS tīmekļa vietnē, jebkurā brīdī var iepazīties savā kontā;

• pieprasīt labot neprecīzus datus un papildināt trūkstošos datus (tiesības uz labošanu), kā arī jebkurā brīdī savā kontā varat mainīt visus datus, kurus aktīvi esat mums iesnieguši vietnē (izņemot nosūtītās un saņemtās ziņas);

• pieprasīt, lai dati tiktu dzēsti (tiesības uz dzēšanu);

• pieprasīt ierobežot datu apstrādi, ja tas atbilst likumā noteiktajiem kritērijiem (tiesības ierobežot apstrādi);

• ja ir izpildīti attiecīgie likumā noteiktie kritēriji, ir tiesības saņemt savus iesniegtos datus lasāmā strukturētā formā, ko var nodot citam datu apstrādātājam vai, ja tas ir tehniski iespējams, atļaut, lai tos tiktu nodotas SIA „RYKAS“ (tiesības uz datu pārnesamību);

• tikt ietekmētam ar lēmumu pieņemšanu, kas balstās uz daļēji automatizētu apstrādi, ja vien nav izpildīti likumā noteiktie nosacījumi, kas attiecas uz šādu lēmumu pieņemšanu.

• turklāt, ja pastāv ārkārtēji apstākļi, ir tiesības atteikties no datu apstrādes saskaņā ar likumu. Ja dati tiek apstrādāti tiešā mārketinga nolūkos, ir tiesības iebilst pret šādu apstrādi (tiesības iebilst).

• Jums ir tiesības jebkurā brīdī atsaukt jebkādu piekrišanu, ko esat devis, reģistrējoties vai izmantojot SIA „RYKAS“ pakalpojumus. Šāda atteikšanās neietekmēs datu apstrādes likumību, kas veikta pirms atteikšanās un pamatojas uz sniegto piekrišanu.

• Piekrišanu saņemt jaunumus var atsaukt, mainot iestatījumus savā lietotāja kontā vietnē; turklāt saņemtā jaunumu vēstules beigās var noklikšķināt uz saites „Atsakīties”.

3.2. Pieteikumuu iesniegšana saistībā ar personas datu apstrādi. Pieteikumus var iesniegt šādos veidos:

• klienta personīgajā kontā šajā tīmekļa vietnē;

• nosūtot pieprasījumu uz e-pasta adresi, kas norādīta šīs vietnes sadaļā „Kontakti“ un/vai „Par mums“.

• ierodoties SIA „RYKAS“ tirdzniecības vietās.

3.3. Uzņēmums nekavējoties, ne vēlāk kā 5 (piecās) darba dienās, paziņo datu subjektam par to, vai pēc viņa pieprasījuma ir veikta vai nav veikta personas datu labošana vai iznīcināšana.

3.4 Uzņēmums nodrošina arī visas pārējās personas datu subjektu tiesības, garantijas un intereses, ko garantē Lietuvas Republikas likumi un citi tiesību akti. Neatkarīgi no jebkādiem citiem tiesību aizsardzības līdzekļiem, lietotājam ir tiesības jebkurā brīdī iesniegt sūdzību uzraudzības iestādēm.

4.1. Personas dati drīkst tikt nodoti tikai tiem datu saņēmējiem, ar kuriem Sabiedrība ir noslēgusi atbilstošus līgumus par personas datu nodošanu/sniegšanu un datu saņēmējs nodrošina atbilstošu nodoto personas datu aizsardzību. Personas dati var tikt nodoti arī trešajām personām citos Lietuvas Republikas likumos un citos tiesību aktos paredzētajās situācijās un saskaņā ar tajos noteikto kārtību.

4.2. Noteiktos apstākļos gadījumā SIA „RYKAS“ ārējiem pakalpojumu sniedzējiem var tikt piešķirta piekļuve lietotāju personas datiem, taču tikai norādītajiem datu apstrādes mērķiem. Saskaņā ar līgumu šādas trešās puses ir pienākums nodrošināt, ka to datu aizsardzības līmenis ir līdzvērtīgs tam, ko nodrošina UAB RYKAS un piemērojamie tiesību akti.

4.3. Daži no šiem pakalpojumu sniedzējiem var atrasties valstīs ārpus ES/EEZ, kuru datu aizsardzības līmenis saskaņā ar ES/EEZ standartiem var tikt uzskatīts par nepietiekamu. UAB RYKAS apņemas ar šādiem pakalpojumu sniedzējiem noslēgt atbilstošus līgumus (vai citādi nodrošināt garantijas), kas garantētu personas datu aizsardzību saskaņā ar piemērojamajām prasībām.

4.4. SIA „RYKAS“ ir likumos noteikts pienākums nodot personas datus un (vai) datus par tīmekļa vietnes izmantošanu valsts vai uzraudzības iestādēm, ciktāl tas nepieciešams, lai novērstu risku sabiedrībai un veiktu kriminālvajāšanu par noziegumiem.

4.5. Visos pārējās gadījumos dati tiek nodoti trešajām personām, ja ir saņemta lietotāja piekrišana/atļauja vai ja lietotājs pats ir piešķīris trešajām personām piekļuvi saviem datiem.

5.1. Piekļuve lietotāja kontam tiek aizsargāta ar lietotāja iestatītu paroli. Lietotājam nav tiesību atklāt savu paroli trešajām personām, un, beidzot izmantot vietni, viņam ir jāiziet no konta, it īpaši, ja tiek izmantots publisks dators. Lietotājs tiek brīdināts, ka datu pārraide internetā (piemēram, pa e-pastu) ne vienmēr ir pilnīgi droša un nav iespējams garantēt, ka trešās personas nevarēs piekļūt šiem datiem.

5.2. SIA „RYKAS“ veic visus tehniskos un administratīvās drošības pasākumus, kas nepieciešami, lai aizsargātu datus pret nelikumīgu zaudēšanu un piekļuvi, kā arī pret nelikumīgu grozīšanu, izpaušanu vai dzēšanu. Piekļuve lietotāju datiem tiek piešķirta tikai tām personām, kurām tā ir nepieciešama šajā datu aizsardzības politikā aprakstītajiem mērķiem.

6.1. Lietotājam apmeklējot tīmekļa vietnes vai izmantojot tās, kā arī izmantojot SIA „RYKAS“ pakalpojumus vai ziņojumu pārraides kanālus, SIA „RYKAS“ vai tās pilnvarotie pakalpojumu sniedzēji var izmantot sīkdatnes. Sīkdatnes palīdz ātrāk un uzticamāk nodrošināt satura piegādi; tās ir nelieli teksta faili, kas tiek nosūtīti uz lietotāja ierīci, apmeklējot tīmekļa vietni. Parasti sīkdatnēs netiek uzglabāta informācija, kas varētu identificēt lietotāju, taču personas dati, kurus apstrādā UAB RYKAS, var tikt saistīti ar informāciju, kas iegūta un uzglabāta sīkdatnēs.

6.2. Sīkdatņu veidi, izmantošana un pārvaldības metodes.

• funkcionālie sīkfaili – tie ļauj pārlūkot vietni un izmantot tās funkcijas (piem., „pievienot grozam“). Tie ir nepieciešamie sīkfaili, kas ir obligāti, un tos nevar atspējot. Lai vietni būtu vieglāk lietot, nepieciešamās sīkdatnes aktivizē galvenās funkcijas, piemēram, pārlūkošanu pa lapām un piekļuvi vietnes aizsargātajām sadaļām. Bez šīm sīkdatnēm vietne nedarbosies pareizi.

• analītiskās sīkdatnes – ļauj novērtēt un analizēt, kā klienti izmanto tīmekļa vietni, lai uzlabotu tās darbību un iepirkšanās pieredzi; šīs sīkdatnes vāc anonīmu informāciju un sniedz pārskatus par apmeklētāju uzvedību tīmekļa vietnē.

• sīkdatnes, kas saglabā lietotāja izvēles – pārlūkojot vai veicot pirkumus, šīs sīkdatnes saglabā izvēles, tādējādi nodrošinot pēc iespējas vienkāršāku pirkšanas procesu, kas ir labāk pielāgots lietotāja vajadzībām. Funkcionālie sīkfaili saglabā informāciju, no kuras ir atkarīga vietnes darbība un izskats, piemēram, izvēlēto valodu vai reģionu, kurā atrodas lietotājs.

• mērķtiecīgas vai reklāmas sīkdatnes – tiek izmantotas, lai parādītu lietotājam pielāgotus reklāmas paziņojumus, kā arī ierobežo reklāmu parādīšanos, lai lietotājs tās redzētu tikai noteiktu skaitu reižu, un palīdz novērtēt reklāmas kampaņu efektivitāti.

• Neklasificētās sīkdatnes ir tādas sīkdatnes, kuru klasificēšana tiek veikta sadarbībā ar atsevišķu sīkdatņu izsniedzējiem.

6.3. Ja vien šajā datu aizsardzības politikā nav norādīts citādi, obligātās sīkdatnes ir nepieciešamas tīmekļa vietnes funkcionalitātei un darbībai. Tie ietver sīkdatnes, kas ļauj lietotājam pieteikties drošajā tīmekļa vietnes daļā, iegādāties preci vai izmantot elektronisko maksājumu sistēmu. Lielākā daļa sīkfailu tiek dzēsta no lietotāja ierīces pēc lietotāja pārlūka sesijas beigām. UAB RYKAS izmanto nepieciešamajos sīkfailos uzglabāto informāciju, lai nodrošinātu pieprasītos pakalpojumus un funkcijas.

6.4. Kad lietotājs piesakās vietnē, tiek parādīts paziņojums par sīkdatnēm un tiek lūgta atļauja ievietot sīkdatnes lietotāja ierīcē. No sīkdatnēm iegūtā informācija tiek izmantota, lai uzlabotu vietnes pielāgošanu un pielāgotu lietotājam parādīto reklāmu atbilstoši viņa vajadzībām. Ja lietotājs piekrīt mārketinga e-pasta sūtīšanai, šī informācija tiek izmantota, lai piedāvātu personalizētu mārketinga informāciju (mērķa sīkdatnes).

6.5. Ja lietotājs turpina izmantot vietni pēc tam, kad ir parādīts paziņojums par sīkdatnēm, tiek uzskatīts, ka lietotājs piekrīt sīkdatņu izmantošanai iepriekš minētajiem mērķiem.

6.6. Lietotājs var konfigurēt savu pārlūku tā, lai tas noraidītu dažus vai visus sīkfailus, vai arī lai pirms to pieņemšanas tiktu lūgta viņa atļauja. Lielākā daļa pārlūku ļauj atspējot vai dzēst sīkdatnes. Šo darbību veikšanas kārtība atšķiras atkarībā no konkrētā pārlūka un tā versijas. Atsakoties no sīkdatnēm, dažu pakalpojumu funkcionalitāte var būt ierobežota.Ja lietotājs piekļūst vietnei, izmantojot vairākas ierīces (piemēram, viedtālruni, planšetdatoru, datoru utt.), jums ir jānodrošina, ka katras ierīces pārlūkprogramma ir konfigurēta atbilstoši sīkdatņu iestatījumiem.

SIA „RYKAS“ pastāvīgi pilnveido savus pakalpojumus, tāpēc patur tiesības jebkurā brīdī mainīt šo privātuma politiku saskaņā ar likumiem. Visas izmaiņas nekavējoties tiks publicētas tīmekļa vietnē.