UAB KOMODA PRIVĀTUMA POLITIKA

1. Datu pārzinis

UAB KOMODA, juridiskās personas reģistrācijas numurs 302411633, adrese Mainų g. 6-13, Klaipēda, Lietuva, ir Jūsu personas datu pārzinis, kad izmantojat tīmekļa vietni www.komoda.lv, veicat pasūtījumu, izveidojat kontu, iepērkaties kā viesis, abonējat jaunumu vēstuli vai sazināties ar mums.

Jautājumu gadījumā par personas datu apstrādi, privātumu vai drošību varat sazināties ar mums pa e-pastu: info@komoda.lt.

Šī privātuma politika ir sagatavota saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (VDAR), Lietuvas Republikas Personas datu tiesiskās aizsardzības likumu, Lietuvas Republikas Elektronisko sakaru likuma noteikumiem par sīkdatnēm, kā arī Lietuvas Republikas Kiberdrošības likumu un Tīklu un informācijas sistēmu drošības direktīvas (NIS2) prasībām, ciktāl tās ir piemērojamas Sabiedrībai.

2. Kādus personas datus mēs apstrādājam

Atkarībā no tā, kā izmantojat mūsu vietni un pakalpojumus, mēs varam apstrādāt šādas personas datu kategorijas:

• Identifikācijas dati: vārds, uzvārds.

• Kontaktinformācija: e-pasta adrese, tālruņa numurs.

• Piegādes dati: piegādes adrese, pasta indekss, pilsēta, valsts.

• Pasūtījuma dati: pasūtītās preces, pasūtījuma numurs, pasūtījuma statuss, maksājuma statuss, piegādes veids, informācija par atgriešanu un pretenzijām.

• Konta dati: konta pieslēgšanās dati, konta iestatījumi, pirkumu vēsture, vēlmju saraksta (wishlist) informācija.

• Tehniskie dati: IP adrese, ierīces un pārlūkprogrammas informācija, operētājsistēma, informācija par pieslēgšanās un drošības notikumiem, sīkdatņu identifikatori.

• Mārketinga dati: jaunumu vēstules abonēšanas statuss, piekrišanas informācija, mārketinga ziņojumu atvēršanas un klikšķu dati, ja šādi dati tiek vākti ar izmantoto rīku palīdzību.

• Komunikācijas dati: Jūsu pieprasījumi, sarakste, pretenzijas, informācija par atgriešanu vai garantijas jautājumiem.

Mēs nevācam īpašu kategoriju personas datus, piemēram, informāciju par veselību, politiskajiem uzskatiem, reliģisko pārliecību vai citus sensitīvus datus, ja vien persona pati tos brīvprātīgi nesniedz saziņas laikā. Šādos gadījumos lūdzam nesniegt pārmērīgu informāciju.

3. Kādiem mērķiem un uz kāda tiesiskā pamata mēs apstrādājam datus

Personas datus mēs apstrādājam tikai tad, ja tam ir tiesisks pamats. Tālāk vienkāršā valodā izskaidrojam galvenos datu apstrādes mērķus un norādām attiecīgo VDAR tiesisko pamatu. Ja atsaucamies uz VDAR 6. panta 1. punkta b) apakšpunktu, tas e-komercijas gadījumā nozīmē, ka datus apstrādājam, lai pieņemtu un izpildītu Jūsu pasūtījumu, piegādātu preces, administrētu maksājumu, atgriešanu vai citus ar pirkumu saistītus jautājumus. Atsevišķs rakstveida līgums nav nepieciešams – veicot pasūtījumu interneta veikalā, tiek noslēgts distances pirkuma līgums.

• Pasūtījumu pieņemšana un izpilde. Mēs apstrādājam Jūsu vārdu, uzvārdu, kontaktinformāciju, piegādes datus, pasūtījuma informāciju un maksājuma statusu, lai pieņemtu, apstiprinātu, izpildītu un piegādātu pasūtījumu. Tiesiskais pamats – VDAR 6. panta 1. punkta b) apakšpunkts.

• Pirkums kā viesim. Ja iepērkaties bez konta izveides, mēs apstrādājam tikai tos datus, kas nepieciešami pasūtījuma izpildei, grāmatvedībai, atgriešanai, garantijas jautājumiem un klientu apkalpošanai. Tiesiskais pamats – VDAR 6. panta 1. punkta b) un c) apakšpunkts.

• Reģistrēta konta administrēšana. Mēs apstrādājam konta datus, pirkumu vēsturi, pieslēgšanās informāciju un konta iestatījumus, lai Jūs varētu ērtāk izmantot interneta veikalu, redzēt pasūtījumu vēsturi un izmantot konta funkcijas. Tiesiskais pamats – VDAR 6. panta 1. punkta b) un f) apakšpunkts.

• Vēlmju saraksta (wishlist) funkcija. Mēs apstrādājam informāciju par precēm, kuras pievienojat vēlmju sarakstam, lai nodrošinātu šo vietnes funkcionalitāti. Tiesiskais pamats – VDAR 6. panta 1. punkta b) vai f) apakšpunkts.

• Maksājumu administrēšana. Maksājumu apstrādei mēs izmantojam Neopay. Mēs saņemam maksājuma apstiprinājumu un ar maksājumu saistīto tehnisko informāciju, kas nepieciešama pasūtījuma izpildei un grāmatvedībai. Tiesiskais pamats – VDAR 6. panta 1. punkta b) un c) apakšpunkts.

• Preču piegāde. Piegādes datus mēs nododam izvēlētajam piegādes partnerim – Omniva, DPD, LP Express vai Venipak –, lai nodrošinātu preču piegādi. Tiesiskais pamats – VDAR 6. panta 1. punkta b) apakšpunkts.

• Klientu apkalpošana, preču atgriešana un strīdu risināšana. Mēs apstrādājam Jūsu sniegto informāciju, saraksti, pasūtījumu, pretenziju un atgriešanas datus, lai atbildētu uz jautājumiem, administrētu atgriešanas procesu, izskatītu pretenzijas un aizsargātu savas likumīgās intereses. Tiesiskais pamats – VDAR 6. panta 1. punkta b), c) un f) apakšpunkts.

• Grāmatvedība un tiesisko pienākumu izpilde. Mēs apstrādājam datus, kas nepieciešami rēķinu izrakstīšanai, grāmatvedībai, nodokļu administrēšanai un normatīvo aktu prasību izpildei. Tiesiskais pamats – VDAR 6. panta 1. punkta c) apakšpunkts.

• Jaunumu vēstules un tiešais mārketings. Ja abonējat jaunumu vēstuli vai piekrītat saņemt mārketinga paziņojumus, mēs varam apstrādāt Jūsu e-pasta adresi, informāciju par piekrišanu un mārketinga mijiedarbības datus, lai nosūtītu jaunumu vēstules un piedāvājumus. Mēs izmantojam Omnisend. Tiesiskais pamats – VDAR 6. panta 1. punkta a) apakšpunkts, t.i., Jūsu piekrišana. Jūs jebkurā laikā varat atsaukt savu piekrišanu, izmantojot atteikšanās saiti jaunumu vēstulē vai sazinoties ar mums.

• Analītika un vietnes uzlabošana. Mēs izmantojam Google Analytics 4 (GA4), lai saprastu, kā apmeklētāji izmanto vietni, un uzlabotu tās darbību. Nebūtiskās analītiskās sīkdatnes tiek izmantotas tikai ar Jūsu piekrišanu, ja to pieprasa normatīvie akti.

• Reklāma un remarketings. Mēs izmantojam Google Ads un Meta/Facebook Pixel, lai mērītu reklāmas efektivitāti, rādītu atbilstošāku reklāmu un veiktu remarketinga aktivitātes. Šīs tehnoloģijas tiek izmantotas tikai ar Jūsu piekrišanu, ja šāda piekrišana ir nepieciešama.

• Pieslēgšanās ar Google vai Facebook. Ja izvēlaties pieslēgties, izmantojot Google Login vai Facebook Login, mēs saņemam no attiecīgā pakalpojumu sniedzēja tos datus, kas nepieciešami konta izveidei vai sasaistīšanai, piemēram, vārdu, e-pasta adresi un tehnisko identifikatoru. Tiesiskais pamats – VDAR 6. panta 1. punkta b) apakšpunkts un Jūsu izvēle izmantot šo funkciju.

• Vietnes drošība un krāpšanas novēršana. Mēs apstrādājam tehniskos datus, IP adresi, informāciju par pieslēgšanās un drošības notikumiem, kā arī izmantojam Cloudflare un Google reCAPTCHA, lai aizsargātu vietni, kontus, pasūtījumus un mūsu sistēmas pret ļaunprātīgu izmantošanu, automatizētiem uzbrukumiem, surogātpastu un krāpšanu. Tiesiskais pamats – VDAR 6. panta 1. punkta f) apakšpunkts, t.i., mūsu leģitīmās intereses nodrošināt vietnes un pakalpojumu drošību.

4. Kam mēs varam nodot Jūsu datus

Jūsu dati tiek nodoti tikai tādā apjomā, kāds nepieciešams konkrētā pakalpojuma sniegšanai, pasūtījuma izpildei, juridiska pienākuma izpildei vai mūsu sistēmu drošības nodrošināšanai.

• Maksājumu pakalpojumu sniedzējam: Neopay.

• Piegādes partneriem: Omniva, DPD, LP Express, Venipak.

• E-komercijas un tehniskās infrastruktūras pakalpojumu sniedzējiem: Prestashop risinājumu, moduļu, hostinga, tehniskās uzturēšanas un IT drošības pakalpojumu sniedzējiem.

• Analītikas un reklāmas partneriem: Google Analytics 4, Google Ads, Meta/Facebook Pixel.

• Mārketinga platformai: Omnisend.

• Drošības un pieejamības pakalpojumu sniedzējiem: Cloudflare, Google reCAPTCHA.

• Pieslēgšanās pakalpojumu sniedzējiem: Google Login un Facebook Login, ja izvēlaties izmantot šīs pieslēgšanās metodes.

• Valsts iestādēm, tiesām, uzraudzības iestādēm vai tiesībsargājošajām institūcijām, ja to pieprasa normatīvie akti vai tas ir nepieciešams mūsu tiesību aizsardzībai.

• Evertink.lt: Pēc pirkuma veikšanas mēs varam uzaicināt Jūs novērtēt mūsu preces vai iepirkšanās pieredzi. Šim nolūkam mēs varam nodot ierobežotu informāciju atsauksmju administrēšanas pakalpojuma sniedzējam evertink.lt, piemēram, e-pasta adresi, pasūtījuma numuru, pirkuma datumu un informāciju par iegādātajām precēm, ciktāl tas nepieciešams uzaicinājuma nosūtīšanai un atsauksmes administrēšanai. Šī datu apstrāde tiek veikta, pamatojoties uz mūsu leģitīmajām interesēm novērtēt un uzlabot pakalpojumu kvalitāti, ja vien konkrētajā gadījumā normatīvie akti nepieprasa Jūsu piekrišanu.

Ja pakalpojumu sniedzēji darbojas kā datu apstrādātāji, mēs ar tiem noslēdzam vai piemērojam atbilstošus datu apstrādes noteikumus un pieprasām nodrošināt personas datu drošību.

5. Datu pārsūtīšana ārpus Eiropas Ekonomikas zonas

Daži no mūsu izmantotajiem pakalpojumu sniedzējiem, piemēram, Google, Meta, Cloudflare vai Omnisend, var apstrādāt datus ārpus Eiropas Ekonomikas zonas. Šādos gadījumos mēs pārbaudām, kādu datu pārsūtīšanas pamatu izmanto konkrētais pakalpojumu sniedzējs, un izmantojam šos pakalpojumus tikai tad, ja tiek piemēroti VDAR paredzētie datu pārsūtīšanas mehānismi, piemēram, Eiropas Komisijas lēmumi par aizsardzības līmeņa pietiekamību, standarta līguma klauzulas vai citi likumīgi aizsardzības pasākumi.

6. Sīkdatnes un līdzīgas tehnoloģijas

Mūsu vietnē tiek izmantotas obligātās, analītiskās, funkcionālās, drošības, mārketinga, reklāmas un remarketinga sīkdatnes.

Obligātās sīkdatnes tiek izmantotas vietnes darbībai, iepirkumu grozam, norēķiniem, drošībai un sesijas uzturēšanai. Tās var tikt izmantotas bez atsevišķas piekrišanas, jo bez tām vietne nevarētu pienācīgi darboties.

Analītiskās sīkdatnes, piemēram, Google Analytics 4, tiek izmantotas tikai pēc Jūsu piekrišanas saņemšanas.

Mārketinga, reklāmas, remarketinga un izsekošanas tehnoloģijas, piemēram, Google Ads, Meta/Facebook Pixel un Omnisend, tiek izmantotas tikai pēc Jūsu piekrišanas saņemšanas.

Drošības tehnoloģijas, piemēram, Cloudflare un Google reCAPTCHA, palīdz aizsargāt vietni pret automatizētiem uzbrukumiem, surogātpastu un ļaunprātīgu izmantošanu.

Sīkdatņu pārvaldības logā Jūs varat izvēlēties “Pieņemt visas”, “Noraidīt nebūtiskās sīkdatnes” vai pārvaldīt sīkdatnes pa kategorijām. Faktiskais sīkdatņu saraksts, to nodrošinātāji, mērķi un glabāšanas termiņi ir norādīti zemāk.

7. Cik ilgi mēs glabājam Jūsu datus

Mēs glabājam personas datus ne ilgāk, kā tas nepieciešams nolūkiem, kuriem tie tika vākti, vai cik to pieprasa piemērojamie normatīvie akti.

• Pasūtījumu, maksājumu, rēķinu un grāmatvedības dati tiek glabāti līdz 10 gadiem, ciktāl tas nepieciešams grāmatvedības, nodokļu un juridisko pienākumu izpildei.

• Ja pirkumu veicat kā viesis, Jūsu dati netiek izmantoti konta administrēšanai, tomēr dati, kas nepieciešami pasūtījuma izpildei, piegādei, maksājumiem, grāmatvedībai, preču atgriešanai, garantijas prasībām un iespējamu strīdu risināšanai, tiek glabāti šajā politikā noteiktajos termiņos.

• Vispārīgi pieprasījumi, kas nav saistīti ar konkrētu pasūtījumu, tiek glabāti līdz 12 mēnešiem no pēdējās saziņas dienas.

• Saziņa par pasūtījumiem, piegādēm, atgriešanu, pretenzijām vai garantijas jautājumiem tiek glabāta līdz 3 gadiem pēc attiecīgā jautājuma galīgas atrisināšanas, ja vien ilgāka glabāšana nav nepieciešama strīda, izmeklēšanas vai juridiskas prasības izskatīšanai.

• Reģistrēta konta dati tiek glabāti, kamēr konts ir aktīvs. Ja konts tiek dzēsts, dati, kas vairs nav nepieciešami konta administrēšanai, tiek dzēsti, savukārt dati, kas nepieciešami pasūtījumu izpildei, grāmatvedībai un juridisko pienākumu izpildei, tiek glabāti šajā sadaļā noteiktajos termiņos.

• Jaunumu vēstuļu un tiešā mārketinga piekrišanas tiek glabātas tik ilgi, kamēr piekrišana ir spēkā, kā arī saprātīgu laiku pēc tās atsaukšanas, lai mēs varētu pierādīt, kad piekrišana tika dota vai atsaukta.

• Dati, kas tiek vākti, izmantojot sīkdatnes un līdzīgas tehnoloģijas, tiek glabāti atbilstoši konkrēto sīkdatņu glabāšanas termiņiem, kas norādīti sīkdatņu iestatījumos vai sīkdatņu politikā.

• Drošības žurnāli, tehniskie ieraksti un incidentu pārvaldības informācija tiek glabāta tik ilgi, cik nepieciešams vietnes drošības nodrošināšanai, incidentu izmeklēšanai, ļaunprātīgas izmantošanas novēršanai un juridisko prasību izpildei.

Pēc attiecīgā glabāšanas termiņa beigām dati tiek dzēsti, anonimizēti vai droši iznīcināti, ja vien normatīvie akti neparedz vai neatļauj ilgāku glabāšanu.

8. Jūsu tiesības

Jums ir tiesības:

• saņemt informāciju par savu personas datu apstrādi;

• piekļūt saviem apstrādātajiem personas datiem;

• pieprasīt neprecīzu datu labošanu vai nepilnīgu datu papildināšanu;

• pieprasīt datu dzēšanu, ja tam ir juridisks pamats;

• pieprasīt personas datu apstrādes ierobežošanu;

• iebilst pret datu apstrādi, ja tā balstās uz leģitīmajām interesēm;

• atsaukt savu piekrišanu, ja datu apstrāde balstās uz piekrišanu;

• saņemt savus datus strukturētā, plaši izmantotā un mašīnlasāmā formātā, ja piemērojamas datu pārnesamības tiesības;

• iesniegt sūdzību Valsts datu aizsardzības inspekcijā.

Pieprasījumus par savu tiesību īstenošanu varat nosūtīt uz e-pastu info@komoda.lt. Pirms pieprasījuma izpildes mēs varam lūgt Jums apstiprināt savu identitāti, lai aizsargātu Jūsu datus no neatļautas izpaušanas.

9. Datu drošība

Mēs īstenojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus pret neatļautu piekļuvi, nozaudēšanu, izmaiņām, izpaušanu vai iznīcināšanu. Šie pasākumi tiek izvēlēti, ņemot vērā apstrādāto datu raksturu, riskus, tehnoloģiskās iespējas un piemērojamās tiesību aktu prasības.

Tiek izmantoti vai var tikt izmantoti šādi drošības pasākumi:

• SSL/TLS šifrēšana;

• piekļuves kontrole un lietotāju tiesību pārvaldība;

• administratīvo kontu aizsardzība un, ja nepieciešams, daudzfaktoru autentifikācija;

• serveru, interneta veikala un instalēto moduļu atjaunināšana;

• Cloudflare aizsardzība pret ļaunprātīgu datplūsmu un automatizētiem uzbrukumiem;

• Google reCAPTCHA aizsardzība pret surogātpastu un automatizētu ļaunprātīgu izmantošanu;

• rezerves kopēšanas un datu atjaunošanas pasākumi;

• tehnisko žurnālu un drošības notikumu uzraudzība;

• darbinieku un pakalpojumu sniedzēju piekļuves ierobežošana pēc nepieciešamības principa;

• piegādātāju un tehnisko partneru drošības prasību izvērtēšana.

10. Kiberdrošība, NIS2 un Kiberdrošības likuma prasības

Pārvaldot mūsu interneta veikala un saistīto pakalpojumu informācijas sistēmas, mēs ievērojam piemērojamās Lietuvas Republikas Kiberdrošības likuma, NIS2 direktīvas un to īstenojošo tiesību aktu prasības.

Ja notiek ziņojams kiberdrošības incidents, mēs sniedzam paziņojumus Nacionālajam kiberdrošības centram un, ja nepieciešams, citām kompetentajām iestādēm atbilstoši normatīvo aktu prasībām. Nozīmīga kiberdrošības incidenta gadījumā sākotnējais ziņojums parasti tiek iesniegts normatīvajos aktos noteiktajos īsajos termiņos, bet papildu informācija un gala ziņojums tiek iesniegti saskaņā ar kompetento iestāžu noteiktajām incidentu pārvaldības procedūrām.

Šīs sadaļas mērķis ir izskaidrot klientiem, kā mēs nodrošinām interneta veikala un pakalpojumu drošību, nepārtrauktību un kibernoturību. Detalizētas iekšējās kiberdrošības procedūras, risku novērtējumi, reaģēšanas plāni, piegādātāju izvērtējumi un tehniskās kontroles pasākumi tiek uzturēti Sabiedrības iekšējā dokumentācijā un drošības apsvērumu dēļ netiek publiskoti.

11. Personas datu aizsardzības pārkāpumi

Personas datu aizsardzības pārkāpums var ietvert, piemēram, neatļautu piekļuvi klientu datiem, datu nozaudēšanu, neatļautu izpaušanu, personas datu izmainīšanu vai iznīcināšanu.

Ja mums rodas aizdomas par šādu pārkāpumu vai tas tiek konstatēts, mēs izvērtējam tā raksturu, apjomu, iespējamās sekas un riskus personu tiesībām un brīvībām. Ja to pieprasa VDAR, mēs ne vēlāk kā 72 stundu laikā pēc pārkāpuma konstatēšanas paziņojam par to Valsts datu aizsardzības inspekcijai. Ja pārkāpums var radīt augstu risku personu tiesībām un brīvībām, mēs informējam arī skartās personas.

12. Bērnu dati

Mūsu interneta veikals nav paredzēts bērniem. Ja kļūst zināms, ka nepilngadīga persona ir sniegusi personas datus bez atbilstošas likumiskā pārstāvja piekrišanas, mēs veicam saprātīgus pasākumus, lai šādus datus dzēstu vai citādi nodrošinātu likumīgu pamatu to apstrādei.

13. Izmaiņas šajā politikā

Mēs varam atjaunināt šo Privātuma politiku, ja mainās mūsu pakalpojumi, izmantotie rīki, datu apstrādes prakse vai normatīvo aktu prasības. Jaunākā Privātuma politikas versija vienmēr tiek publicēta vietnē www.komoda.lv.

14. Kontaktinformācija

Ja Jums ir jautājumi par šo Privātuma politiku, sīkdatnēm, personas datu apstrādi, drošību vai vēlaties izmantot savas tiesības, lūdzu, sazinieties ar mums:

UAB KOMODA

Uzņēmuma reģistrācijas numurs: 302411633

Adrese: Mainų g. 6-13, Klaipēda, Lietuva

E-pasts: info@komoda.lt