omniac konfidencialitātes politika

Versija 2.1

Priecājamies, ka interesējaties par to, kā datu aizsardzība tiek nodrošināta pakalpojumā “omniac” (turpmāk tekstā – “Pakalpojums”) un tam piesaistītajā lietotnē un tīmekļvietnē. Mēs vēlamies, lai Pakalpojuma izmantošanas laikā jūs justos ērti un droši, kā arī jūs uzskatītu mūsu ieguldītās pūles datu aizsardzībā par uz klientiem orientētu kvalitātes rādītāju. Šajā konfidencialitātes politikā var būt nepieciešamas izmaiņas, ja mainās juridiskā situācija vai datu apstrādes apstākļi. Mēs jūs informēsim par visām būtiskajām izmaiņām.

1. Pārskats

Tālāk šajā dokumentā sniedzam informāciju par jūsu personas datu apstrādi saistībā ar Pakalpojuma – tostarp ar to saistītās mūsu tīmekļvietnes un lietotnes – lietošanu un jūsu tiesībām saskaņā ar Eiropas Savienības (ES) vai Apvienotās Karalistes Vispārīgo datu aizsardzības regulu (turpmāk šajā konfidencialitātes politikā abas kopā – “VDAR”). Personas dati ir informācija, pēc kuras jūs var tieši vai netieši identificēt. VDAR ir datu aizsardzības juridiskais pamats. Ja, ņemot vērā jūsu atrašanās vietu kā datu subjektam, ir piemērojami citi tiesiskie regulējumi datu aizsardzības jomā (jo īpaši datu aizsardzības likumi valstīs ārpus ES/EEZ), šie noteikumi tiek atbilstoši piemēroti, un šajā konfidencialitātes politikā ietvertās atsauces uz VDAR tiek uzskatītas par atsaucēm arī uz attiecīgajiem piemērojamo datu aizsardzības tiesību aktu noteikumiem. Informāciju par konkrētām valstīm varat atrast tālāk 7. punktā.

2. Pārzinis

Ja vien tālāk tekstā nav norādīts citādi, šajā dokumentā aprakstīto datu apstrādes darbību pārzinis (VDAR 4. panta 7. punkts) ir:

Schwarz Cyber Technologies GmbH Am Campus 1 74177 Bad Friedrichshall E-pasts: info@schwarz-cyber-technologies.de

(turpmāk tekstā – “mēs” attiecīgā locījumā).

3. Sīkāka informācija par datu apstrādi

3.1. Mūsu tīmekļvietnes lietošana

3.1.1. Nolūki un juridiskais pamats

Mūsu tīmekļvietnes lietošanas laikā jūsu galiekārtā izmantotā pārlūkprogramma automātiski un bez jūsu iniciatīvas uz mūsu tīmekļvietnes serveri nosūta

– galiekārtas IP adresi, – piekļuves datumu un laiku, – datnes, kurai piekļūts, nosaukumu un vietrāža URL, – pārsūtīto datu apjomu, – tīmekļvietni/lietotni, no kuras veikta piekļuve (atsauces vietrādis URL), – jūsu izmantotās pārlūkprogrammas un attiecīgā gadījumā jūsu galiekārtas ar interneta pieslēgumu operētājsistēmas informāciju un – piekļuves nodrošinātāja nosaukumu

un uz laiku saglabā šos datus žurnāldatnē šādiem nolūkiem:

– savienojuma nodrošināšanai bez traucējumiem, – mūsu tīmekļvietnes/lietotnes ērtas lietošanas nodrošināšanai, – sistēmas drošuma un stabilitātes novērtēšanai.

Šīs datu apstrādes juridiskais pamats ir VDAR 6. panta 1. punkta 1. teikuma f) apakšpunkts vai cits atzīts juridiskais pamats saskaņā ar piemērojamiem tiesību aktiem. Leģitīmās intereses izriet no mūsu sistēmu aizsardzības un ļaunprātīgas vai krāpnieciskas rīcības novēršanas, lietotājam piekļūstot tīmekļvietnei. Papildus mēs pamatojam datu apstrādi ar VDAR 6. panta 1. punkta 1b) apakšpunktu, ja mēs apstrādājam jūsu datus, lai darītu jums pieejamu tīmekļvietni un tādējādi izpildītu ar jums noslēgto līgumu.

3.1.2. Saņēmēji / saņēmēju kategorijas

Noteiktos apstākļos mums var būt nepieciešams nosūtīt jūsu personas datus citiem saņēmējiem. Tīmekļvietne tiek uzturēta mūsu vārdā IT pakalpojumu sniedzēju serveros. Jūsu personas dati var tikt padarīti pieejami šiem pakalpojumu sniedzējiem atbalsta un tehniskās apkopes nodrošināšanas nolūkos.

3.1.3. Glabāšanas termiņš / kritēriji glabāšanas termiņa noteikšanai

Žurnāldatnes tiek glabātas 7 dienas pēc to izveidošanas.

3.2. Mūsu lietotnes lietošana

3.2.1. Nolūki un juridiskais pamats

Mūsu lietotnes lietošanas laikā tiek apkopota un apstrādāta šāda informācija par jums un jūsu izmantoto galiekārtu:

– jūsu IP adrese, – piekļuves datums un laiks, – klienta pieprasījums; – http atbildes kods; – pārsūtīto datu apjoms.

Papildus tad, ja lietojat mūsu lietotni, tiek apkopoti un apstrādāti tādi dati kā izmantotās lietotnes versija un mobilā galiekārta, kurā palaižat mūsu lietotni.

Mēs apstrādājam iepriekš norādītos datus, lai darītu jums pieejamu lietotni un tādējādi izpildītu ar jums noslēgto līgumu. Mēs apstrādājam jūsu personas datus, pamatojoties uz VDAR 6. panta 1. punkta 1b) apakšpunktu. Tā kā apstrāde tiek veikta arī mūsu leģitīmo (primāro) interešu īstenošanai attiecībā uz jūsu pieprasītā Pakalpojuma nodrošināšanu, mēs to pamatojam arī ar VDAR 6. panta 1. punkta 1f) apakšpunktu. Papildus mēs šos datus apstrādājam, lai izmantotu savas leģitīmās intereses īstenot savas tiesības, kas izriet no līguma vai ir saistītas ar to; pamats ir VDAR 6. panta 1. punkta 1f) apakšpunkts.

3.2.2. Saņēmēji / saņēmēju kategorijas

Dažos gadījumos mēs jūsu datu apstrādei izmantojam pakalpojumu sniedzējus, jo īpaši IT pakalpojumu sniedzējus. Uzņēmumiem, kuri darbojas mūsu vārdā, ir saistoši mūsu norādījumi par jūsu personas datu apstrādi, un tie veic šādu datu apstrādi mūsu uzdevumā.

3.2.3. Glabāšanas termiņš / kritēriji glabāšanas termiņa noteikšanai

Mēs dzēšam vai anonimizējam jūsu personas datus, tiklīdz tie vairs nav nepieciešami nolūkiem, kuriem tos apstrādājām saskaņā ar iepriekšējiem punktiem.

Ja jūsu datus ir nepieciešams saglabāt ilgāk saskaņā ar likumos noteiktajiem glabāšanas termiņiem vai likumīgo prasību nodrošināšanas, celšanas vai īstenošanas nolūkā, mēs glabāsim jūsu datus saskaņā ar datu aizsardzības tiesību aktiem arī pēc tam, kad būsiet pārtraukuši lietot lietotni, tik ilgi, cik tas būs nepieciešams saskaņā ar piemērojamajos likumos noteiktajām glabāšanas prasībām vai attiecīgajam nolūkam.

3.3. Mūsu pakalpojuma lietošana

Jūs varat lietot mūsu Pakalpojumu, izmantojot lietotni vai tīmekļvietni.

3.3.1. Nolūki un juridiskais pamats

Pakalpojuma pasūtīšanas un reģistrēšanās procesu laikā mēs apstrādājam šādus jūsu datus:

– informāciju, ko sniedzat Pakalpojuma pasūtīšanas laikā, jo īpaši par vēlamo abonementu (piemēram, tā ilgumu), – jūsu vārdu un uzvārdu, – e-pasta adresi; – jūsu pasta indeksu, – jūsu dzīvesvietas valsti, – apliecinājumu, ka izmantosiet Pakalpojumu kā privātpersona, – atkarībā no tā, kā apmaksājat abonementu, jūsu rēķina adresi.

Jums arī jāapstiprina jūsu e-pasta adrese, izmantojot kodu, kuru nosūtīsim uz jūsu norādīto e-pasta adresi. Mēs jums piešķirsim arī klienta ID.

Pakalpojuma lietošanas laikā mēs apstrādājam jūsu ievadītos datus, lai uzraudzītu to iespējamo apdraudējumu, piemēram, jūsu vārdu un uzvārdu, e-pasta adresi, tālruņa numuru, kredītkartes numuru, IBAN numuru, identifikācijas kartes numuru un visus specifiskos datus, kurus vēlaties uzraudzīt, lai konstatētu to noplūdi. Jūs jebkurā laikā varat mainīt uzraugāmos datus. Lai varētu (tehniski) veikt uzraudzību, mēs jums un uzraugāmajiem datiem piešķiram īpašu un unikālu atsauces numuru.

Uzraudzības, ko galvenokārt veic mūsu pakalpojumu sniedzējs “Constella Intelligence, Inc.”, ietvaros mēs pārsūtām jūsu datus jauktā un dažreiz arī šifrētā formā atkarībā no uzraugāmās interneta zonas. Pēc tam mēs jūsu datus šādos formātos darām pieejamus arī iepriekš norādītajam pakalpojumu sniedzējam. Ja tas konstatē datu noplūdi, piemēram, dziļajā/tumšajā tīmekļa daļā, tas var veikt skarto datu jaukšanu, izmantojot to pašu algoritmu, un pārbaudīt, vai dati, kurus atlasījāt uzraudzīšanai, neietilpst noplūdušajos datos. Citās interneta daļās, jo īpaši publiskajā tīmekļa daļā (surface web), tas var īslaicīgi atspējot šifrēšanu, lai aktīvi pārbaudītu, vai jūsu ievadītie dati nav noplūduši.

Ja pakalpojuma sniedzējs konstatē noplūdušus datus, tas informē mūs un mēs varam nosūtīt jums brīdinājuma paziņojumu (skat. tālāk). Šajā nolūkā un tam, lai varētu konstatēt, ka esat izmainījuši uzraugāmos datus, mēs glabājam jūsu uzraugāmos datus jauktā un maskētā formā, kur dažus burtus mēs aizstājam ar X. Šajā kontekstā mēs neglabājam jūsu datus kā skaidrus datus.

Jūs varat izvēlēties, vai vēlaties saņemt paziņojumus (piemēram, par datu noplūdēm) uz e-pastu vai pašpiegādes paziņojuma formā. Ja saziņas vai uzraudzības nolūkiem ievadāt e-pasta adresi vai mobilā tālruņa numuru, mēs to verificēsim, nosūtot jums uz e-pastu apstiprinājuma saiti, uz kuras jums ir jānoklikšķina, vai uz tālruni īsziņu ar kodu, kas jums ir jāievada.

Ja konstatēsim jūsu datu noplūdi, jūs saņemsiet brīdinājuma paziņojumu. Tajā ir norādīta informācija par noplūdušajiem datiem, kā arī pašu datu noplūdi (piemēram, vietu, kur tie tika atrasti). Ja nepieciešams, brīdinājuma paziņojumā var tikt ietverti arī no jums saņemtie dati, ko neesat atlasījuši uzraudzīšanai, taču kuri ir konstatēti saistībā ar uzraudzīšanai atlasītajiem noplūdušajiem datiem. Brīdinājuma paziņojumā jūsu dati ir norādīti maskētā veidā, dažiem burtiem esot aizstātiem ar X.

Brīdinājuma paziņojumā ir norādīts datu noplūdes nopietnības novērtējums, kas noteikts, pamatojoties uz noplūdušo datu sensitivitāti un noplūšanas laiku. Brīdinājuma paziņojumā ir norādītas arī ieteiktās darbības, kuras varat paziņot kā “izpildītas”. Pamatojoties uz datu noplūdes klasifikāciju un ieteiktajām darbībām, kas tika norādītas (iepriekšējos) brīdinājuma paziņojumos un kuras neesat paziņojuši kā “izpildītas”, mēs aprēķinam individuālu drošības rezultātu, kas jums tiek norādīts brīdinājuma paziņojumā.

Mēs apstrādājam iepriekš norādītos datus, lai darītu jums pieejamu Pakalpojumu un tādējādi izpildītu ar jums noslēgto līgumu. Mēs apstrādājam jūsu personas datus, pamatojoties uz VDAR 6. panta 1. punkta 1b) apakšpunktu. Tā kā apstrāde tiek veikta arī mūsu leģitīmo (primāro) interešu īstenošanai attiecībā uz jūsu pieprasītā Pakalpojuma nodrošināšanu, mēs to pamatojam arī ar VDAR 6. panta 1. punkta 1f) apakšpunktu.

Mēs arī apstrādājam datus par jūsu Pakalpojuma abonementu/pasūtījumu, lai izpildītu mums nodokļu likumos un komerclikumā noteiktos pienākumus. Šāda apstrāde tiek veikta, pamatojoties uz VDAR 6. panta 1. punkta 1c) apakšpunktu. Papildus mēs šos datus apstrādājam, lai izmantotu savas leģitīmās intereses īstenot savas tiesības, kas izriet no līguma vai ir saistītas ar to; pamats ir VDAR 6. panta 1. punkta 1f) apakšpunkts.

3.3.2. Saņēmēji / saņēmēju kategorijas

Dažos gadījumos mēs jūsu datu apstrādei izmantojam pakalpojumu sniedzējus. Uzņēmumiem, kuri darbojas mūsu vārdā, ir saistoši mūsu norādījumi par jūsu personas datu apstrādi, un tie veic šādu datu apstrādi mūsu uzdevumā.

Attiecībā uz Pakalpojuma sniegšanu mūsu vārdā un saskaņā ar mūsu norādījumiem darbojas šādi pakalpojumu sniedzēji:

– uzņēmums “Schwarz Digits IT KG” mums nodrošina primāri uzglabāšanas ietilpību, datubāzu sistēmas un tehnisko atbalstu. Tāpat tas palīdz mums izveidot jums un jūsu datiem piešķiramo atsauces numuru, kā arī sagatavot brīdinājuma paziņojumus; – uzņēmums “Widas ID GmbH” galvenokārt palīdz mums īstenot pasūtīšanas un reģistrācijas procesus. Tas nodrošina identitātes un piekļuves pārvaldības pakalpojumu, ko mēs izmantojam šajā kontekstā; – uzņēmums “Constella Intelligence, Inc.” (turpmāk tekstā – “Constella”) primāri palīdz mums uzraudzīt datus attiecībā uz datu noplūdi noteiktās interneta zonās. Jo īpaši “Constella” pārbauda, vai dati, kurus esat atlasījuši uzraudzībai, netiek publicēti šajās zonās. Datu noplūdes gadījumā Constella sniedz mums informāciju par to un atbalstu jums paredzētā brīdinājuma ziņojuma sagatavošanā. Šim nolūkam Constella izmanto citus (apakš)apstrādātājus, kas galvenokārt nodrošina uzglabāšanas ietilpību un tehnisko atbalstu.

3.3.3. Nosūtīšana saņēmējiem trešajās valstīs

Tā kā mūsu pakalpojumu sniedzēja “Constella” galvenais birojs atrodas ASV, dati par jums tiks nosūtīti uz valsti, kas atrodas ārpus Eiropas Ekonomikas zonas un nav Apvienotā Karaliste, VDAR 44. un nākamo pantu izpratnē. Lai šādai datu pārsūtīšanai nodrošinātu pienācīgas garantijas, mēs ar Constella esam noslēguši līgumu, kas iever ES Komisijas noteiktās ES līguma standartklauzulas, kā arī Apvienotās Karalistes starptautisko datu pārsūtīšanas līgumu. ES līguma standartklauzulas ir pieejamas, piemēram, šeit: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Lai pieprasītu mūsu līguma standartklauzulu kopiju, sazinieties ar mums, izmantojot mūsu konfidencialitātes politikas punktā “Kontaktinformācija” norādīto informāciju.

3.3.4. Glabāšanas termiņš / kritēriji glabāšanas termiņa noteikšanai

Mēs dzēšam vai anonimizējam jūsu personas datus, tiklīdz tie vairs nav nepieciešami nolūkiem, kuriem tos apstrādājām saskaņā ar iepriekšējiem punktiem. Tāpēc parasti mēs glabājam jūsu personas datus tik ilgi, kamēr ir aktīvs jūsu abonements vai jūs lietojat Pakalpojumu, un pēc tam, kad esat pārtraukuši abonementu vai lietošanu, līdz visām saistītajām prasībām iestājas noilgums.

Ja laikā, kamēr abonements ir aktīvs, jūs dzēšat datus vai kontaktinformāciju, kas tiek uzraudzīta, mēs parasti to dzēsīsim bez nepamatotas kavēšanās. Ja pārtraucat abonementu, mēs parasti dzēsīsim datus, kurus atlasījāt uzraudzīšanai, 30 dienu laikā pēc abonementa izbeigšanas. Šādā gadījumā klienta konts ar reģistrēšanās brīdī ievadītajiem datiem netiek dzēsts, taču jūs to varat dzēst pats, ja vēlaties.

Ja jūsu datus ir nepieciešams saglabāt ilgāk saskaņā ar likumos noteiktajiem glabāšanas termiņiem vai likumīgo prasību nodrošināšanas, celšanas vai īstenošanas nolūkā, mēs glabāsim jūsu datus saskaņā ar datu aizsardzības tiesību aktiem arī pēc tam, kad būsiet pārtraukuši lietot Pakalpojumu, tik ilgi, cik tas būs nepieciešams saskaņā ar piemērojamajos likumos noteiktajām glabāšanas prasībām vai cik ilgi tas ir juridiski pieļaujams un nepieciešams attiecīgajam nolūkam.

3.4. Partnerprogrammas saites (Affiliate Links) partneru vietnēs

3.4.1. Nolūki un tiesiskie pamati

Ja jūs nonākat mūsu tīmekļa vietnē, izmantojot mūsu sadarbības partneru partnerprogrammas saiti, jūsu galiekārtā tiek saglabāta sīkdatne (sīkāku informāciju skatiet punktā ““Sīkdatņu izmantošana””). Šī sīkdatne kalpo komisijas maksas aprēķināšanai, lai varētu izsekot, ka esat nonācis mūsu tīmekļa vietnē, izmantojot sadarbības partnera vietni. Tiesiskais pamats informācijas glabāšanai un piekļuvei jūsu galiekārtā ir TDDDG 25. panta 1. daļa. Jūs varat jebkurā laikā atsaukt šo piekrišanu ar spēku uz nākotni, piemēram, izmantojot sīkdatņu iestatījumus. Ja pēc tam tiek noslēgts līgums ar Schwarz Cyber Technologies GmbH, šī sīkdatne tiek nolasīta un jūsu klienta profilā tiek saglabāts digitāls marķējums (tā dēvētais ““tag””), lai varētu pareizi piesaistīt un aprēķināt komisijas maksu. Turklāt dati tiek agregēti iekšējam darbības novērtējumam. Šīs datu apstrādes tiesiskais pamats ir VDAR 6. panta 1. punkta pirmā teikuma f) apakšpunkts, un tā tiek veikta leģitīmās interesēs nodrošināt izsekojamību pareizai komisijas maksas aprēķināšanai.

3.4.2. Saņēmēji / Saņēmēju kategorijas

Mūsu sadarbības partneriem norēķinu nolūkos tiek nodoti tikai agregēti rādītāji. Personas dati (piemēram, jūsu vārds vai kontaktinformācija) sadarbības partneriem netiek nodoti.

3.4.3. Glabāšanas ilgums / Glabāšanas ilguma kritēriji

Sveiksmīgas līguma noslēgšanas gadījumā sīkdatne tiek nekavējoties dzēsta un jūsu klienta profilā tiek saglabāts tikai tā dēvētais marķējums (tag). Ja līgums netiek noslēgts, mēs dzēšam sīkdatni vēlākais pēc 7 dienām.

3.5. Abonementa apmaksa un pārvaldība

3.5.1. Nolūki un juridiskais pamats

Pirkumi lietotnē

Mūsu Pakalpojuma abonementu šobrīd var iegādāties tikai mūsu lietotnē, izmantojot tā dēvēto “pirkumu lietotnē”. Attiecīgās lietotņu tirdzniecības vietas nodrošinātājs (Apple Store – uzņēmums “Apple Distribution International Limited”, Hollyhill, Cork, Īrijas Republika; Google Play veikalam – uzņēmums “Google Ireland Limited”, Gordon House, Barrow Street, Dublin 4), apstrādā pirkumu, jo īpaši jūsu maksājumu par izvēlēto abonementu. Lai to izdarītu, nodrošinātājs izmanto maksāšanas metodi, ko esat norādījuši attiecīgajā tirdzniecības vietā un atlasījuši abonementa apmaksai.

Lai nodrošinātājs varētu apstrādāt pirkumu, mēs tam parasti sniedzam šādu informāciju par jums:

– informāciju, ka vēlaties iegādāties Pakalpojuma abonementu, kā arī – jūsu izvēlēto abonementu.

Kad maksāšanas process ir pabeigts, nodrošinātājs mums sniedz tikai informāciju, ka esat iegādājušies konkrētu abonementu un esat par to samaksājuši.

Pēc tam abonementa pārvaldība (jo īpaši atjaunošana) un pārtraukšana arī tiek veikta attiecīgajā lietotņu tirdzniecības vietā. Šādos gadījumos attiecīgais nodrošinātājs mums sniedz informāciju tikai par to, ka esat abonementu mainījis (piemēram, atjaunojis un samaksājis par to) vai pārtraucis.

Mēs neatbildam par datu apstrādi, ko attiecīgās lietotņu tirdzniecības vietas nodrošinātājs veic saistībā ar abonementa pirkumu, pārvaldību un pārtraukšanu. Tas jo īpaši attiecas uz jūsu datiem, kurus nodrošinātājs apstrādā maksājuma veikšanas procesā.

Mēs pārsūtām iepriekš minētos datus jūsu atbilstošās lietotņu tirdzniecības vietas nodrošinātājam ar nolūku nodrošināt jums iespēju iegādāties un pārvaldīt (piemēram, atjaunot vai pārtraukt) izvēlēto mūsu Pakalpojuma abonementu, izmantojot funkciju pirkums lietotnē. Tā kā šāda pārsūtīšana ir nepieciešama, lai mēs varētu izpildīt ar jums noslēgto līgumu par Pakalpojuma lietošanu un tiktu izpildīts starp jums un lietotņu tirdzniecības vietas nodrošinātāju noslēgtais līgums, šajā gadījumā apstrādes darbību pamats ir VDAR 6. panta 1. punkta 1b) apakšpunkts.

Tā kā šāda apstrāde ir nepieciešama arī mūsu leģitīmo (primāro) interešu ievērošanai attiecībā uz līguma noslēgšanu ar jums par mūsu Pakalpojuma abonementu un tā izpildīšanu, kā arī lietotņu tirdzniecības vietas nodrošinātāja leģitīmo (pārāko) interešu ievērošanai attiecībā uz līguma izpildīšanu, kas noslēgts ar jums par maksājuma apstrādi un abonementa pārvaldību, tad datu apstrādes pamats ir arī VDAR 6. panta 1. punkta 1f) apakšpunkts.

Papildus mēs apstrādājam arī datus par jūsu Pakalpojuma abonementu/apmaksu, lai izpildītu mums nodokļu likumos un komerclikumā noteiktos pienākumus. Pamats tam ir VDAR 6. panta 1. punkta 1c) apakšpunkts un arī VDAR 6. panta 1. punkta 1f) apakšpunkts, jo mums ir leģitīmas intereses attiecībā uz šo pienākumu izpildi.

Pirkums, izmantojot mūsu tīmekļvietni

Ja iegādājaties mūsu Pakalpojuma abonementu, izmantojot tīmekļvietni, vispirms jums jāievada rēķina adrese. Šos datus mēs kopā ar citiem datiem (klienta identifikācijas numuru, informāciju par abonementu) nosūtām uzņēmumam “Schwarz Payment Solutions GmbH“ – grupas uzņēmumam, kas patstāvīgi veic maksājumu apstrādi un abonementu pārvaldību mūsu Pakalpojumam un saskaņā ar datu aizsardzības tiesību aktiem tiek uzskatīts par atbildīgo. Mēs savukārt no “Schwarz Payment Solutions GmbH” saņemam informāciju par to, vai maksājums par konkrētu abonementu ir veikts veiksmīgi vai ne. Šī datu apstrāde vajadzīga, lai apstrādātu jūsu maksājumu un savukārt varētu jums piedāvāt mūsu Pakalpojumus. Tā kā datu nodošana ir nepieciešama, lai izpildītu mūsu līgumu ar jums, mēs to pamatojam ar VDAR 6. panta 1. punkta 1b) apakšpunktu. Datu apstrāde ir nepieciešama arī, lai aizsargātu mūsu leģitīmās intereses par efektīvu un lietotājam draudzīgu maksājumu apstrādi, pamatojoties uz VDAR 6. panta 1. punkta 1f) apakšpunktu.

Uzņēmums “Schwarz Payment Solutions GmbH” vāc, apstrādā un uzglabā jūsu klienta identifikācijas numuru, informāciju par jūsu abonementu, rēķinu adresi, rēķinus un maksājumu vēsturi, lai apstrādātu maksājumus un pārvaldītu jūsu abonementu.

Lai varētu piedāvāt kredītkartes, Google Pay un Apple Pay kā maksājumu veidus, mēs izmantojam arī maksājumu pakalpojumu sniedzēju “Adyen N.V.” (Simon Carmiggeltstraat 5-60, 1011 DJ, Amsterdama, Nīderlande). Pēc šo maksājumu veidu izvēles mūsu tīmekļvietnē atsevišķā logā jums tiks lūgts ievadīt savus maksājuma datus. Ievadītie maksājuma dati tiek vākti un uzglabāti tieši uzņēmumā “Adyen N.V.” un apstrādāti maksājuma veikšanas nolūkā. “Adyen N.V.” ir atbildīgā persona par šo datu apstrādi saskaņā ar datu aizsardzības tiesību aktiem. Cita informācija par datu apstrādi, ko veic “Adyen N.V.”, pieejama uzņēmuma tīmekļvietnē publicētajā privātuma politikā (https://www.adyen.com/de_DE/privacy-policy). Pēc maksājuma datu ieguves “Adyen N.V.” nosūta uzņēmumam “Schwarz Payment Solutions GmbH” kartes turētāja vārdu, derīguma termiņu un pēdējos četrus kredītkartes numura ciparus, lai šī informācija varētu tikt attēlota klienta kontā, identificējot izmantoto maksājuma metodi. Turklāt uzņēmums “Schwarz Payment Solutions GmbH” saņem “Adyen N.V.” izveidotu kredītkartes tokenu, ar kura palīdzību turpmākajos maksājumu pieprasījumos var identificēt “Adyen N.V.” izmantoto maksājumu metodi, neizmantojot nešifrētu tekstu. Turklāt ne “Schwarz Payment Solutions GmbH”, ne mēs nevaram piekļūt jūsu kredītkartes datiem, kas reģistrēti maksājumu veikšanai. Uzņēmums “Schwarz Payment Solutions GmbH” apstrādā jūsu datus maksājumu apstrādes un abonementu pārvaldības nolūkā, pamatojoties uz VDAR 6. panta 1. punkta 1b) apakšpunktu, jo šī apstrāde nepieciešama, lai izpildītu ar mums noslēgto līgumu. Tā kā gan mums, gan uzņēmumam “Schwarz Payment Solutions GmbH” ir leģitīmas intereses piedāvāt dažādas maksājumu metodes un padarīt maksājumu apstrādi pēc iespējas centralizētāku, efektīvāku un lietotājam draudzīgāku, arī uzņēmums “Schwarz Payment Solutions GmbH” veikto datu apstrādi pamato ar VDAR 6. panta 1. punkta 1f) apakšpunktu.

Papildus “Schwarz Payment Solutions GmbH” apstrādā arī datus par jūsu Pakalpojuma abonementu/apmaksu, lai izpildītu mums nodokļu likumos un komerclikumā noteiktos pienākumus. Pamats tam ir VDAR 6. panta 1. punkta 1c) apakšpunkts un arī VDAR 6. panta 1. punkta 1f) apakšpunkts, jo mums ir leģitīmas intereses attiecībā uz šo pienākumu izpildi.

“Schwarz Payment Solutions GmbH” dzēš vai anonimizē jūsu personas datus, tiklīdz tie vairs nav nepieciešami nolūkiem, kuriem tos apstrādā saskaņā ar iepriekšējiem punktiem. Tāpēc parasti jūsu personas dati tiek glabāti tik ilgi, kamēr ir aktīvs jūsu abonements vai jūs lietojat Pakalpojumu, un pēc tam, kad esat pārtraucis abonementu vai Pakalpojuma lietošanu, līdz visām saistītajām prasībām iestājas noilgums. Ja jūsu datus nepieciešams saglabāt ilgāk saskaņā ar likumos noteiktajiem glabāšanas termiņiem vai likumīgo prasību nodrošināšanas, celšanas vai īstenošanas nolūkā, “Schwarz Payment Solutions GmbH” glabās jūsu datus saskaņā ar datu aizsardzības tiesību aktiem arī pēc tam, kad būsiet pārtraukuši lietot Pakalpojumu, tik ilgi, cik tas būs nepieciešams saskaņā ar piemērojamajos likumos noteiktajām glabāšanas prasībām vai attiecīgajam nolūkam.

Attiecībā uz iespējamajām datu sniegšanas saistībām un jūsu tiesībām kā datu subjektam attiecībā uz “Schwarz Payment Solutions GmbH” tiek attiecīgi piemērots šīs konfidencialitātes politikas 5. un 6. punkts. Ar uzņēmumu “Schwarz Payment Solutions GmbH” var sazināties pa pastu (Stiftsbergstraße 1, 74172 Neckarsulm, Vācija) vai pa e-pastu (datenschutz@mail.schwarz).

3.5.2. Saņēmēji / saņēmēju kategorijas

Attiecībā uz norēķiniem un abonementu pārvaldību mūsu vārdā un saskaņā ar mūsu norādījumiem darbojas šādi pakalpojumu sniedzēji: – uzņēmums “Schwarz Digits IT KG” mums nodrošina primāri uzglabāšanas ietilpību, datubāzu sistēmas un tehnisko atbalstu.

Mēs jūsu personas datus nododam arī jūsu izmantotās lietotņu tirdzniecības vietas nodrošinātājam, kā aprakstīts iepriekš. Ja lietojat mūsu lietotni, kas ir izstrādāta iOS operētājsistēmai, šis nodrošinātājs ir uzņēmums “Apple Distribution International Limited”, Hollyhill, Cork, Īrijas Republika. Ja lietojat mūsu lietotni, kas ir izstrādāta Android operētājsistēmai, šis nodrošinātājs ir uzņēmums “Google Ireland Limited”, Gordon House, Barrow Street, Dublin 3.

3.5.3. Glabāšanas termiņš / kritēriji glabāšanas termiņa noteikšanai

Ja jūsu datus ir nepieciešams saglabāt ilgāk saskaņā ar likumos noteiktajiem glabāšanas termiņiem vai likumīgo prasību nodrošināšanas, celšanas vai īstenošanas nolūkā, mēs glabāsim jūsu datus saskaņā ar datu aizsardzības tiesību aktiem arī pēc tam, kad būsiet pārtraukuši lietot Pakalpojumu, tik ilgi, cik tas būs nepieciešams saskaņā ar piemērojamajos likumos noteiktajām glabāšanas prasībām vai attiecīgajam nolūkam.

3.6. Saziņa pa e-pastu / ar klientu apkalpošanas dienestu

3.6.1. Nolūki un juridiskais pamats

Personas datus, kurus sniedzat mums saistībā ar pieprasījumu pa e-pastu (jo īpaši jūsu e-pasta adresi), mēs apstrādājam jūsu pieprasījuma izskatīšanas nolūkā. Ja tas ir nepieciešams, mēs arī varam pieprasīt datus, kas ir nepieciešami jūsu identitātes apstiprināšanai.

Šo datu apstrādes juridiskais pamats saistībā ar līgumu sagatavošanu vai izpildi, jo īpaši saistībā ar Pakalpojumu, ir VDAR 6. panta 1. punkta 1b) apakšpunkts. Pārējo apstrādes darbību juridiskais pamats ir VDAR 6. panta 1. punkta 1f) apakšpunkts. Mūsu leģitīmās intereses izriet no nolūka atbildēt uz jūsu iesniegtajiem klientu pieprasījumiem un tādējādi uzlabot klientu apmierinātību.

3.6.2. Saņēmēji / saņēmēju kategorijas

Noteiktos apstākļos mums var būt nepieciešams nosūtīt jūsu personas datus citiem saņēmējiem.

Jūsu personas dati var tikt darīti pieejami IT pakalpojumu sniedzējiem atbalsta sniegšanas nolūkos. Attiecībā uz komunikāciju e-pastā / saziņu ar klientu apkalpošanas dienestu mūsu vārdā un saskaņā ar mūsu norādījumiem darbojas šādi pakalpojumu sniedzēji: – uzņēmums “Schwarz Digits IT KG” mums nodrošina primāri uzglabāšanas ietilpību, datubāzu sistēmas un tehnisko atbalstu, tostarp sniedzot atbildes uz klientu pieprasījumiem, – uzņēmumi “Netlution GmbH” un “Lidl Kundenservice GmbH & Co. KG” sniedz mums atbalstu, atbildot uz klientu pieprasījumiem.

3.6.3. Glabāšanas termiņš / kritēriji glabāšanas termiņa noteikšanai

Dati tiek glabāti 90 dienas pēc jūsu pieprasījuma izskatīšanas pabeigšanas. Pieredze rāda, ka pēc šī termiņa vairs netiek saņemti nekādi turpmāki pieprasījumi.

Ja ceļat likumīgu prasību, jūsu dati tiks glabāti trīs gadus pēc jūsu pieprasījuma pabeigšanas, sākot no kalendārā gada beigām, lai pierādītu, ka esam izpildījuši visas likumīgās prasības.

3.7. Apstrāde likumīgo prasību celšanai un īstenošanai, aizstāvības īstenošanai un uzņēmuma pārņemšanas gadījumā

3.7.1. Nolūki un juridiskais pamats

Ciktāl tas atsevišķos gadījumos nepieciešams, mēs apstrādāsim šajā konfidencialitātes politikā norādītos datus arī par jums, lai celtu vai īstenotu likumīgās prasības, īstenotu aizstāvību šādu prasību gadījumā un kad tas būs nepieciešams saistībā ar korporatīvajiem darījumiem, piemēram, gadījumā, ja tiek pārdotas uzņēmuma daļas.

Šo datu apstrādes juridiskais pamats saistībā ar līgumu sagatavošanu vai izpildi, jo īpaši saistībā ar Pakalpojumu, ir VDAR 6. panta 1. punkta 1b) apakšpunkts. Pārējo apstrādes darbību juridiskais pamats ir VDAR 6. panta 1. punkta 1f) apakšpunkts. Mūsu leģitīmās intereses izriet no iepriekš norādītajiem datu apstrādes nolūkiem.

3.7.2. Saņēmēji / saņēmēju kategorijas

Noteiktos apstākļos mums var būt nepieciešams nosūtīt jūsu personas datus citiem saņēmējiem. Konkrēti, šādi saņēmēji var ietvert citus uzņēmumus, kuriem ir pārdotas (vai tiks pārdotas) uzņēmuma daļas, personas un organizācijas, kas palīdz mums celt vai īstenot likumīgās prasības vai īstenot aizstāvību šādu prasību gadījumā vai kas ir iesaistītas saistībā ar šādām prasībām notiekošā tiesvedībā, un institūcijas.

3.7.3. Glabāšanas termiņš / kritēriji glabāšanas termiņa noteikšanai

Mēs dzēšam vai anonimizējam jūsu personas datus, tiklīdz tie vairs nav nepieciešami nolūkiem, kuriem tos apstrādājām saskaņā ar iepriekšējiem punktiem, un ja mums nav atļauts tos apstrādāt citiem nolūkiem. Prasību un tiesvedību kontekstā tas principā nozīmē, ka mēs glabāsim jūsu datus līdz juridiskā strīda galīgai atrisināšanai vai pilnīgai darījuma pabeigšanai uzņēmuma (vai tā daļas) pārņemšanas vai pārdošanas gadījumā.

Ja likumos ir paredzēti ilgāki datu uzglabāšanas termiņi, mēs glabāsim jūsu datus saskaņā ar datu aizsardzības tiesību aktiem tik ilgi, cik to pieprasa piemērojamie likumi.

3.8. Reklāmu sūtīšana: informatīvie biļeteni un pašpiegādes paziņojumi

3.8.1. Nolūki un juridiskais pamats

Ja piekrītat saņemt mūsu informatīvo biļetenu un pašpiegādes paziņojumus mūsu lietotnē, mēs apstrādāsim piekrišanas deklarācijā norādītos datus, tostarp

– jūsu norādīto e-pasta adresi un – informāciju par jūsu izmantoto galiekārtu,

lai nosūtītu jums e-pasta ziņas ar mūsu produktu, pakalpojumu, akciju un sadarbības iespēju reklāmām uz jūsu norādīto e-pasta adresi un lietotnē nosūtītu pašpiegādes paziņojumus.

Šīs datu apstrādes juridiskais pamats ir jūsu piekrišana saskaņā ar VDAR 6. panta 1. punkta 1a) apakšpunktu. Jūs jebkurā laikā varat atsaukt savu piekrišanu, sūtot ziņu uz informatīvā biļetena beigās norādīto e-pasta adresi, nosūtot e-pasta ziņu uz adresi info@omniac.de vai izmantojot klienta kontu, un šāda atsaukšana attieksies uz turpmāko apstrādi. Piekrišanas atsaukšana nemaina tās apstrādes likumīgumu, kas tika veikta saskaņā ar jūsu piekrišanu līdz piekrišanas atsaukšanas brīdim.

Lai pārliecinātos, ka nekļūdījāties e-pasta adreses ievadīšanas laikā, mēs izmantojam tā saukto dubultās izvēles procedūru. Kad būsiet snieguši savu piekrišanu, mēs nosūtīsim jums apstiprinājuma saiti. Tikai pēc tam, kad noklikšķināsiet uz šīs saites, Jūsu e-pasta adrese tiks pievienota mūsu adresātu sarakstam.

Lai dokumentētu jūsu piekrišanu un aizstāvētu mūsu tiesības, mēs veicam arī šādu datu apstrādi:

– galiekārtas, no kuras tika veikta pieteikšanās, IP adrese, – pieteikšanās un verifikācijas e-pasta ziņas datums un laiks, – pieteikšanās un izrakstīšanās avots, – informatīvo biļetenu vēsture.

Šādas datu apstrādes juridiskais pamats ir VDAR 6. panta 1. punkta 1f) apakšpunkts. Mūsu leģitīmās intereses izriet no iepriekš norādītajiem nolūkiem.

3.8.2. Saņēmēji / saņēmēju kategorijas

Noteiktos apstākļos mums var būt nepieciešams nosūtīt jūsu personas datus citiem saņēmējiem. Konkrēti, mūsu informatīvajam biļetenam tiek izmantoti IT pakalpojumu sniedzēji, kas šajā nolūkā veic personas datu apstrādi mūsu vārdā.

3.8.3. Glabāšanas termiņš / kritēriji glabāšanas termiņa noteikšanai

Ja apstiprinājuma saite netiks apstiprināta 48 stundu laikā, jūsu ar reklāmu sūtīšanu informatīvā biļetena / pašpiegādes paziņojuma formā saistītie dati tiks dzēsti.

Tiklīdz atsauksiet savu piekrišanu, mēs pārtrauksim apstrādāt jūsu datus šeit norādītajam nolūkam un principā tos dzēsīsim, ja mums nebūs atļaujas apstrādāt šos datus citiem nolūkiem.

Nepieciešamie dati, kā jūsu piekrišanas pierādījums, tiks saglabāti trīs gadus, sākot no tā kalendārā gada beigām, kad atsaucāt savu piekrišanu.

4. Sīkdatņu un tamlīdzīgu tehnoloģiju izmantošana

4.1. Sīkdatnes

Ja lietošanas datu apstrādei tiek izmantotas sīkdatnes vai tamlīdzīgas tehnoloģijas (jo īpaši mūsu lietotnes lietošanas laikā lokāli saglabāti un īpaši identifikatori, piemēram, reklāmas ID – reklāmdevēja identifikators), mūsu tīmekļvietnes apmeklējuma vai lietotnes lietošanas laikā jūsu galiekārtā lokāli tiek saglabātas datnes, kurās tiek glabāta informācija saistībā ar jūsu izmantoto galiekārtu, respektīvi, ar šo tehnoloģiju starpniecību mēs varam piekļūt jūsu galiekārtā saglabātajai informācijai. Tomēr tas nenozīmē, ka mēs iegūstam tiešas ziņas par jūsu identitāti.

4.1.1. Nolūki, datu veidi un juridiskie pamati

Lietojuma datu apstrādei paredzētās sīkdatnes un tamlīdzīgas tehnoloģijas tiek izmantotas tālāk norādītajos nolūkos.

Tehniski nepieciešamās: Tās ir sīkdatnes un tamlīdzīgas tehnoloģijas, kas obligāti nepieciešamas, lai jūs varētu lietot mūsu Pakalpojumus (piemēram, pareizai tīmekļvietnes, tostarp valodas, fontu un krāsu, attēlošanai, jūsu pieprasīto funkciju nodrošināšanai, tādu jūsu iestatījumu kā izvēlētās sīkdatnes un tamlīdzīgas tehnoloģijas izpildei, jūsu pieteikšanās saglabāšanai pieteikšanās sadaļā, groza piepildīšanai tiešsaistes iepirkšanās laikā u. tml.).

Tehniski nepieciešamās sīkdatnes un tamlīdzīgas tehnoloģijas, kas ir klasificētas kategorijā “Tehniski nepieciešamās”, tiek izmantotas, pamatojoties uz tiem ES dalībvalstu tiesību aktiem, ar kuriem tiek īstenots Direktīvas 2002/58/EK 5. panta 3. punkts. Turpmākā datu apstrāde tiek veikta atbilstoši leģitīmajām interesēm attiecībā uz Pakalpojuma sniegšanu saskaņā ar VDAR 6. panta 1. punkta 1f) apakšpunktu.

Atkarībā no noteiktā nolūka tiek apstrādāti tieši tālāk norādīto veidu personas dati un tiek izmantotas tālāk norādītās sīkdatnes un tamlīdzīgas tehnoloģijas:

– lietotāja dati, lai saglabātu ievades datus vairākās apakšlapās; – autentifikācijas dati, lai identificētu lietotāju pēc pieteikšanās un turpmākajos apmeklējumos nodrošinātu piekļuvi atļautajam saturam (piemēram, piekļuvi klienta kontam); – ar drošību saistītie notikumi (piemēram, bieži neveiksmīgu pieteikšanās mēģinājumu atklāšana).

Detalizēta informācija par izmantotajām sīkdatnēm un tamlīdzīgām tehnoloģijām, glabāšanas termiņiem un integrētajiem šīs kategorijas trešo pušu nodrošinātajiem pakalpojumiem pieejama mūsu sīkdatņu politikā [saite: https://app.omniac.de/privacy-policy?hidebanner=true#cookies].

Statistika: šīs tehnoloģijas ļauj mums apkopot pseidonimizētu un attiecīgā gadījumā no vairākām ierīcēm iegūtu statistiku par mūsu pakalpojumu lietošanu, lai tos pielāgotu jūsu vajadzībām. Tas sniedz mums informāciju par to, kā un cik bieži tiek lietota mūsu tīmekļvietne. Tā ļauj mums vēl vairāk pielāgot mūsu tīmekļvietnes lietotāju paradumiem.

Sīkdatņu un tamlīdzīgu tehnoloģiju izmantošana statistikas nolūkiem un atbilstošo datu apstrāde tiek veikta, pamatojoties uz jūsu piekrišanu, kas ir sniegta saskaņā ar DSGVO 6. panta 1. punkta 1a) apakšpunktu.

Atkarībā no noteiktā nolūka tiek apstrādāti tieši tālāk norādīto veidu personas dati un tiek izmantotas tālāk norādītās sīkdatnes un tamlīdzīgas tehnoloģijas:

– Pseidonimizēti lietošanas profili ar informāciju par mūsu tīmekļvietņu lietošanu. Tie satur šādu informāciju: – pārlūkprogrammas tips/versija, – izmantotā operētājsistēma, – atsauces URL (iepriekšējā apmeklētā vietne), – resursdatora, no kura notiek piekļuve, nosaukums (IP adrese), – servera pieprasījuma laiks, – individuālais lietotāja ID, – tīmekļvietnē izraisītie notikumi (pārlūkošanas paradumi). – IP adrese parasti tiek anonimizēta, lai datus nebūtu iespējams attiecināt uz jums. – Tikai ar atsevišķu un nepārprotamu jūsu piekrišanu mēs apvienosim lietotāja ID ar citiem jūsu datiem (piemēram, vārdu un uzvārdu, e-pasta adresi). Pamatojoties tikai uz lietotāja ID, mēs nekādā veidā nevaram jūs identificēt.

4.1.2. Saņēmēji / saņēmēju kategorijas

Noteiktos apstākļos mums var būt nepieciešams nosūtīt jūsu personas datus citiem saņēmējiem, kā norādīts mūsu sīkdatņu politikā [saite: https://app.omniac.de/privacy-policy?hidebanner=true#cookies].

4.1.3. Nosūtīšana saņēmējiem trešajās valstīs

Noteiktos apstākļos mums var būt nepieciešams jūsu personas datus no attiecīgās sīkdatņu kategorijas nosūtīt IT pakalpojumu sniedzējiem un tiešsaistes tirgvedības jomas pakalpojumu sniedzējiem trešajā valstī vai vairākās trešajās valstīs, kas neatrodas Eiropas Savienībā (ES) / Eiropas Ekonomikas zonā (EEZ) un nav Apvienotā Karaliste (AK).

ES Komisija un AK valdība, pieņemot lēmumu par aizsardzības līmeņa pietiekamību, ir atzinusi dažas trešās valstis par tādām, kas nodrošina VDAR prasībām pielīdzināmu aizsardzības līmeni. Informācija par trešajām valstīm, kuru aizsardzības līmenis ir atzīts par pietiekamu, pieejama šeit [saite: Datu aizsardzības atbilstība valstīs, kas nav ES dalībvalstis; saite: Datu aizsardzības atbilstība valstīs ārpus Apvienotās Karalistes].

Pakalpojumu sniedzējiem, kuru galvenā mītne atrodas ASV, tas ir piemērojams tikai tad, ja tie datu pārsūtīšanu veic, pamatojoties uz ES un ASV 2023. gada 10. jūlija Datu privātuma regulējumu (DPF) un Apvienotās Karalistes un ASV DPF.

Šīs datu apstrādes gadījumā visi datu saņēmēji atrodas trešajā valstī, attiecībā uz kuru ir pieņemts lēmums par aizsardzības līmeņa pietiekamību, vai tos regulē DPF vai Apvienotās Karalistes un ASV DPF, ja tie atrodas ASV.

4.1.4. Glabāšanas termiņš / kritēriji glabāšanas termiņa noteikšanai

Sīkdatņu glabāšanas termiņš ir norādīts mūsu sīkdatņu politikā, kas pieejama šeit: [saite: https://app.omniac.de/privacy-policy?hidebanner=true#cookies].

Ja ailē “Termiņš” ir ierakstīts “pastāvīgs”, sīkdatne tiek glabāta pastāvīgi, līdz attiecīgā piekrišana tiek atsaukta.

Ja ailē “Termiņš” ir ierakstīts “sesija”, sīkdatne tiek glabāta tikai līdz jūsu attiecīgā vietnes apmeklējuma beigām. Tiklīdz jūs izbeidzat attiecīgo sesiju vai aizverat pārlūkprogrammu, lokāli saglabātās sīkdatnes tiek izdzēstas.

4.2. Piekrišanas pārvaldība

4.2.1. Nolūki un juridiskais pamats

Mūsu tīmekļvietnē un lietotnē tiek izmantots piekrišanas pārvaldības rīks (Consent-Management-Tool), ar kura palīdzību mēs pārvaldām jūsu piekrišanu attiecībā uz sīkdatņu un tamlīdzīgu tehnoloģiju izmantošanu.

Ciktāl šī rīka iegulšanai mēs izmantojam tehniski nepieciešamās sīkdatnes un tamlīdzīgas tehnoloģijas, tas tiek darīts saskaņā ar ES dalībvalstu tiesību aktiem, ar kuriem tiek īstenots Direktīvas 2002/58/EK 5. panta 3. punkts. Tam sekojoša datu apstrāde tiek veikta saskaņā ar VDAR 6. panta 1. punkta 1f) apakšpunktu un mūsu leģitīmajām interesēm, lai mēs varētu savā tīmekļvietnē izmantot datu aizsardzības prasībām atbilstošas sīkdatnes un tamlīdzīgas tehnoloģijas un nodrošināt jums vienkāršas piekrišanas deklarācijas atsaukšanas metodes.

Ja sniedzat piekrišanu, izmantojot piekrišanas pogu, mēs apstrādājam šādus datus:

– galiekārtas IP adresi, – piekļuves datumu un laiku, – datnes, kurai piekļūts, nosaukumu un vietrāža URL, – piekrišanas datumu un laiku, – pseidonimizētu, nejauši piešķirtu un šifrētu piekrišanas atslēgu (piekrišanas ID), – jūsu piekrišanas statusu, kas kalpo kā jūsu piekrišanas apliecinājums.

Šādā veidā mūsu tīmekļvietne var pārbaudīt jūsu piekrišanas statusu visās turpmākajās vietnes atvēršanas reizēs un katrā nākamajā apmeklējuma reizē aktivizēt vai deaktivizēt sīkdatnes un tamlīdzīgas tehnoloģijas atbilstoši jūsu izvēlētajām sīkdatnēm un tehnoloģijām.

Pārbaude tiek veikta, salīdzinot sīkdatnē “OptanonConsent” saglabāto piekrišanas ID un piekrišanas statusu ar vērtībām, ko nosūtījāt piekrišanas sniegšanas laikā, lai nodrošinātu, ka jūsu oriģinālās piekrišanas statuss netiek izmainīts.

4.2.2. Nosūtīšana saņēmējiem trešajās valstīs

Noteiktos apstākļos mums var būt nepieciešams nosūtīt jūsu personas datus saņēmējiem trešajā valstī vai vairākās trešajās valstīs, kas neatrodas Eiropas Ekonomikas zonā (EEZ) un nav Apvienotā Karaliste (AK).

ES Komisija un AK valdība, pieņemot lēmumu par aizsardzības līmeņa pietiekamību, ir atzinusi dažas trešās valstis par tādām, kas nodrošina VDAR prasībām pielīdzināmu aizsardzības līmeni. To trešo valstu, par kurām ir pieņemts lēmums par aizsardzības līmeņa pietiekamību, pārskats ir pieejams šeit: [saite: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=de#documents]. Savukārt valstu ar pietiekamu aizsardzības līmeni, kas nav Apvienotā Karaliste, pārskats ir pieejams šeit: https://www.gov.uk/government/publications/uk-approach-to-international-data-transfers/international-data-transfers-building-trust-delivering-growth-and-firing-up-innovation].

Apstrādātie dati ir pieejami uzņēmumam “OneTrust Technology Limited”, 82 St. John Street, London, Apvienotā Karaliste, jo mēs izmantojam uzņēmuma “OneTrust Technology Limited” sniegtos pakalpojumus piekrišanu pārvaldībai.

4.2.3. Glabāšanas termiņš / kritēriji glabāšanas termiņa noteikšanai

Jūsu piekrišanas ID un statuss vienu gadu tiek glabāts jūsu galiekārtas pārlūkprogrammas sīkdatnē “OptanonConsent” un arī OneTrust serveros.

4.3. Google Analytics

4.3.1. Nolūki un juridiskais pamats

Mēs izmantojam Google Analytics tīmekļa analīzes pakalpojumu, lai izvērtētu to, kā lietotāji piekļūst tīmekļvietnei un lietotnei. Šīs datu apstrādes juridiskais pamats ir jūsu piekrišana saskaņā ar VDAR 6. panta 1. punkta 1a) apakšpunktu.

Dati, ko iegūstam, kamēr lietojat mūsu tīmekļvietni, tiek izmantoti lietotāju pārvaldībai, statistikas analīzei un mūsu tīmekļvietnes pielāgošanai jūsu prasībām. Šajā gadījumā tiek apstrādāti šādi dati:

– galiekārtas IP adrese, – piekļuves datums un laiks, – datnes, kurai piekļūts, nosaukumu un vietrāža URL, – jūsu izmantotās pārlūkprogrammas un attiecīgā gadījumā jūsu galiekārtas operētājsistēmas informācija.

Google Analytics 4 lielākoties vairs neizmanto standarta sīkdatnes, šī programma izvērtē jūsu darbības mūsu tīmekļvietnē. Apstrādātā IP adrese tiek automātiski saīsināta, lai novērstu tiešu identifikāciju.

Turklāt Google Analytics var arī apstrādāt apkopotos jūsu datus, lai novērtētu citu lietotāju uzvedību, kuri nav devuši savu piekrišanu, izmantojot algoritmus, kurus var arī apmācīt ar šādiem datiem.

Detalizēta informācija par datu apstrādi Google Analytics izmantošanas gadījumā ir pieejama šeit: https://business.safety.google/privacy/.

4.3.2. Saņēmēji / saņēmēju kategorijas

Google Analytics izmantošanas laikā jūsu iepriekš norādītie dati tiek pārsūtīti Google Ireland, Limited Gordon House, Barrow Street Dublin 4, Īrija. Noteiktos apstākļos mums var būt nepieciešams nosūtīt jūsu personas datus citiem saņēmējiem.

4.3.3. Glabāšanas termiņš / kritēriji glabāšanas termiņa noteikšanai

Google Analytics apkopotie lietotāju dati parasti tiek dzēsti 14 mēnešu laikā pēc datu apkopošanas.

5. Pienākums sniegt datus

Ja vien tālāk tekstā nav norādīts citādāk, jums nav ne līgumiska, ne likumiska pienākuma mums sniegt savus personas datus.

Taču atsevišķi dati tehnisku apsvērumu dēļ tiek apstrādāti, tiklīdz atverat mūsu tīmekļvietni, izmantojat mūsu lietotni vai izmantojat ar to saistītos pakalpojumus. Ja tomēr to nevēlaties, šādu datu sniegšanu varat pārtraukt, vienīgi vairs neapmeklējot mūsu tīmekļvietni, neizmantojot mūsu lietotni vai neizmantojot saistītos pakalpojumus.

Ciktāl personas dati ir nepieciešami jūsu pieprasījuma apstrādei, iespējamā līguma slēgšanai vai citu mūsu pakalpojumu nodrošināšanai, jo īpaši Pakalpojuma sniegšanai, mēs nevarēsim apstrādāt jūsu pieprasījumu, slēgt ar jums līgumu vai sniegt citus pakalpojumus, ja jūs mums nebūsiet snieguši nepieciešamos datus. Konkrēti, mēs varam uzraudzīt drošības pārkāpumus attiecībā uz datiem saskaņā ar mūsu Pakalpojumam noteikto tikai tad, ja jūs mums šos datus sniedzat.

6. Datu subjektu tiesības

Ja datu apstrādes pamatā ir piekrišana saskaņā ar VDAR 6. panta 1. punkta 1a) apakšpunktu vai 9. panta 2. punkta a) apakšpunktu, jūs jebkurā laikā varat atsaukt piekrišanu turpmākai apstrādei, taču tas neietekmē līdzšinējās apstrādes likumīgumu.

Saskaņā ar VDAR 15. panta 1. punktu jums ir tiesības pēc pieprasījuma bez atlīdzības saņemt informāciju par saglabātajiem jūsu personas datiem.

Tiesību aktos noteiktajos gadījumos jums papildus ir tiesības uz jūsu personas datu labošanu (VDAR 16. pants), dzēšanu (VDAR 17. pants) un apstrādes ierobežošanu (VDAR 18. pants).

Ja apstrādājamos datus sniedzāt personīgi, jums ir tiesības uz datu pārnesamību saskaņā ar VDAR 20. pantu.

Ja datu apstrādes pamats ir VDAR 6. panta 1. punkta 1e) vai f) apakšpunkts, jums saskaņā ar VDAR 21. pantu ir tiesības iebilst. Ja jūs iebilstat pret datu apstrādi, tā tiks turpināta tikai tad, ja mēs turpmākai apstrādei varēsim norādīt pārliecinošus leģitīmus iemeslus, kas ir svarīgāki par jūsu interesēm.

Ja personas datu apstrāde tiek veikta tiešās tirgvedības vajadzībām, jums saskaņā ar VDAR 21. panta 2. punktu ir tiesības jebkurā laikā iebilst pret personas datu apstrādi šādām tirgvedības vajadzībām.

Francijā jums kā lietotājam ir papildu tiesības sniegt mums instrukcijas par jūsu datu pārvaldību pēc jūsu nāves.

Mēs nelietojam automatizētu lēmumu pieņemšanu, tostarp profilēšanu, kas jums rada tiesiskās sekas vai līdzīga veida ievērojamu ietekmi.

Gadījumā, ja vēlaties īstenot savas datu subjekta tiesības, jums ir radušies jautājumi vai vēlaties iesniegt sūdzību, sazinieties ar datu aizsardzības speciālistu rakstveidā vai e-pastā. Turklāt jums ir tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādei. Atbildīga ir tās federālās zemes datu aizsardzības uzraudzības iestāde, kurā dzīvojat jūs vai kurā ir atbildīgās iestādes juridiskā adrese.

Ja dzīvojat Eiropas Savienībā: viena no norādītajām datu aizsardzības iestādēm [https://www.edpb.europa.eu/about-edpb/about-edpb/members_en]. Ja dzīvojat Apvienotajā Karalistē (AK): Apvienotās Karalistes datu aizsardzības uzraudzības iestāde ir Informācijas komisāra birojs (ICO) [www.ico.org.uk].

7. Informācija par konkrētām valstīm

7.1. Singapūra

Šis punkts attiecas uz to personas datu apstrādi, kas pakļauti Singapūras Personas datu aizsardzības likumam (Personal Data Protection Act – PDPA), un, ja pastāv pretrunīgi noteikumi, tas ir noteicošais attiecībā uz personas datiem, kas pakļauti Singapūras tiesību aktiem.

Personas datu nodošana vai attālināta piekļuve personas datiem ārpus Singapūras notiek tikai tad, ja nodotajiem personas datiem tiek nodrošināts tāds aizsardzības līmenis, kas, izmantojot PDPA prasībām atbilstošas un tiesiski izpildāmas saistības, ir līdzvērtīgs PDPA noteiktajam līmenim.

8. Datu aizsardzības koordinatora kontaktinformācija

Ja jums ir papildu jautājumi par jūsu datu apstrādi vai tiesību izmantošanu, varat vērsties pie atbildīgā uzņēmuma datu aizsardzības koordinatora.

Schwarz Cyber Technologies GmbH Am Campus 1 74177 Bad Friedrichshall

E-pasts: datenschutz@digits.schwarz