Privātuma politika

Ievads un vispārīgie principi

Šis dokuments ir Privātuma politika, kas ir spēkā attiecībā uz tīmekļa vietni un komercdarbību, kas saistīta ar uztura bagātinātāja "Reishield" izplatīšanu. Šī informatīvā paziņojuma mērķis ir nodrošināt skaidrību un pārredzamību attiecībā uz metodēm, nolūkiem un kārtību, kādā tiek apstrādāti to Lietotāju personas dati, kuri pārlūko šo digitālo platformu vai veic pirkuma pasūtījumu. Datu pārzina stingrais nodoms ir nodrošināt maksimālu katra indivīda privātuma aizsardzības līmeni, stingri ievērojot Eiropas Regulu 2016/679 (turpmāk tekstā — GDPR) un jebkādus turpmākos valsts tiesību aktus, kas attiecas uz datu aizsardzību Eiropas Savienībā.

Lietotājs tiek aicināts uzmanīgi izlasīt šo dokumentu pirms jebkādas personiskas informācijas ievadīšanas. Izmantojot šo tīmekļa vietni un brīvprātīgi sniedzot datus, Lietotājs apliecina, ka ir sapratis šīs politikas saturu un piekrīt šeit aprakstītajai apstrādei. Konfidenciālas informācijas aizsardzība tiek uzskatīta par fundamentālu prioritāti, un tiek veikti visi pasākumi, lai novērstu neatļautu piekļuvi, izplatīšanu vai datu ļaunprātīgu izmantošanu, kas sniegti navigācijas vai komercdarījuma laikā.

Reishield, kā uztura bagātinātājs, kas formulēts ar Reishi sēņu ekstraktu locītavu veselības, kustīguma un imūnsistēmas līdzsvara atbalstam, darbojas ar vislielāko cieņu pret katra indivīda privātumu un cieņu, kurš izvēlas lietot mūsu produktus. Mēs apzināmies, ka klientu uzticība mums ir fundamentāls mūsu attiecību elements, un mēs apņemamies saglabāt šo uzticību, ievērojot pārredzamu, likumīgu un atbildīgu datu apstrādes praksi.

1. Datu pārzina identitāte

Datu pārzinis ir juridiska persona, kas ir atbildīga par personas datu apstrādes nolūku un līdzekļu noteikšanu. Šī vienība darbojas saskaņā ar spēkā esošajiem likumiem attiecībā uz uztura bagātinātāju tirdzniecību un elektroniskās komercijas platformu pārvaldību. Pārzinis nodrošina, ka visa apstrādes darbība tiek veikta likumīgi, godīgi un pārredzami attiecībā uz datu subjektu. Jebkura organizatoriskā struktūra, kas iesaistīta tīmekļa vietnes pārvaldībā, pasūtījumu izpildē vai klientu apkalpošanas dienestos, darbojas Datu pārzina pakļautībā un ir saistīta ar konfidencialitātes un drošības pienākumiem.

2. Ievākto personas datu kategorijas

Tīmekļa vietnes normālas darbības un komercdarījumu veikšanas laikā var tikt ievāktas dažādas datu kategorijas. Šie dati tiek klasificēti, pamatojoties uz to raksturu un nolūku, kādam tie tiek izmantoti.

2.1 Identifikācijas dati

Šajā kategorijā ietilpst informācija, kas nepieciešama, lai unikāli identificētu Lietotāju. Tajā ietilpst vārds, uzvārds un jebkurš cits tituls, ko izmanto pasūtījumu veicošā indivīda formālai identificēšanai. Šie dati ir būtiski piegādes dokumentu un rēķinu sagatavošanai.

2.2 Kontaktinformācija

Lai nodrošinātu komunikāciju par pasūtījuma statusu vai sniegtu palīdzību, ir nepieciešama kontaktinformācija. Tajā ietilpst dzīvesvietas adrese, pilsēta, pasta indekss, galamērķa valsts, derīgs tālruņa numurs un elektroniskā pasta adrese. Tālruņa numurs ir īpaši svarīgs kurjeru dienestiem, lai koordinētu pakas piegādi.

2.3 Darījumu dati

Informācija, kas saistīta ar pirkumu, tiek reģistrēta administratīviem un fiskāliem nolūkiem. Tajā ietilpst pasūtījuma datums, izvēlētie produkti, daudzums, kopējā cena, izvēlētais maksājuma veids un maksājuma darījuma statuss. Ir svarīgi atzīmēt, ka finanšu datus, piemēram, kredītkaršu numurus, Datu pārzinis tieši neglabā, bet tos pārvalda droši trešo pušu maksājumu procesori.

2.4 Navigācijas dati

Tīmekļa vietnes pārlūkošanas laikā datoru sistēmas un programmatūras procedūras iegūst dažus personas datus, kuru pārsūtīšana ir implicēta interneta komunikācijas protokolu izmantošanā. Šī informācija netiek vākta, lai to saistītu ar identificētām ieinteresētajām personām, taču pēc savas būtības, apstrādājot un saistot ar trešo pušu rīcībā esošajiem datiem, tā varētu ļaut identificēt lietotājus. Šajā kategorijā ietilpst IP adreses, izmantotā pārlūka veids, operētājsistēma un piekļuves laiks.

Ir jāuzsver, ka Reishield nepieprasa un neapstrādā īpašas personas datu kategorijas, kā definēts GDPR 9. pantā, tostarp datus, kas atklāj rasu vai etnisko izcelsmi, politiskos uzskatus, reliģisko vai filozofisko pārliecību, arodbiedrību dalību, ģenētiskos datus, biometriskos datus fiziskas personas unikālai identificēšanai, datus par veselību vai datus par fiziskas personas dzimumdzīvi vai seksuālo orientāciju.

3. Datu apstrādes nolūki

Lietotāja sniegtie personas dati tiks apstrādāti konkrētiem, skaidri noteiktiem un leģitīmiem nolūkiem. Apstrādes darbības ir sadalītas šādās kategorijās:

3.1 Līguma izpilde

Datu vākšanas galvenais nolūks ir pirkuma pasūtījuma pārvaldība. Tas ietver produkta pieejamības pārbaudi, piegādes dokumentācijas sagatavošanu, koordināciju ar kurjeru dienestiem preču piegādei uz Lietotāja norādīto adresi, kā arī jebkādu atgriešanu vai atmaksu pārvaldību saskaņā ar pārdošanas noteikumiem. Bez šo datu sniegšanas būtu neiespējami izpildīt līgumsaistības par bagātinātāja piegādi.

3.2 Fiskālie un administratīvie pienākumi

Datu pārzinis ar likumu ir pienākts uzturēt darījumu uzskaiti nodokļu nolūkos. Dati par pirkumu ir jāsaglabā, lai izsniegtu derīgus rēķinus un ievērotu Eiropas Savienības un valsts likumu noteiktos grāmatvedības noteikumus. Šī apstrāde ir nepieciešama, lai izpildītu juridisko pienākumu, kam Pārzinis ir pakļauts.

3.3 Klientu atbalsts un palīdzība

Sniegtos kontaktus var izmantot, lai atbildētu uz informācijas pieprasījumiem, palīdzību vai sūdzībām, ko Lietotājs iesniedzis, izmantojot noteiktos kanālus. Tas nodrošina, ka Lietotājs saņem atbilstošu atbalstu attiecībā uz produkta lietošanu vai sūtījuma statusu.

3.4 Mārketinga komunikācija

Pakļaujoties Lietotāja konkrētai un skaidrai piekrišanai, e-pasta adresi var izmantot, lai nosūtītu jaunumus, reklāmas piedāvājumus vai informāciju par jauniem produktiem, kas līdzīgi jau iegādātajiem. Lietotājam ir tiesības atsaukt šo piekrišanu jebkurā brīdī, neietekmējot apstrādes likumīgumu, kas balstīta uz piekrišanu pirms tās atsaukšanas.

3.5 Drošība un krāpšanas novēršana

Datus var analizēt, lai novērstu krāpnieciskas darbības, neatļautu piekļuvi vai tīmekļa vietnes ļaunprātīgu izmantošanu. Tas ietver pieteikšanās mēģinājumu uzraudzību un maksājuma metožu derīguma pārbaudi, lai aizsargātu gan Lietotāju, gan Uzņēmumu no finanšu zaudējumiem.

4. Datu apstrādes juridiskais pamats

Saskaņā ar GDPR katrai apstrādes darbībai ir jābūt balstītai uz derīgu juridisko pamatu. Pamatlīmeņi, ko izmanto datu apstrādei šajā platformā, ir šādi:

4.1 Līguma izpilde

Apstrāde, kas nepieciešama līguma izpildei, kurā datu subjekts ir puse, vai lai veiktu pasākumus pēc datu subjekta pieprasījuma pirms līguma noslēgšanas. Tas attiecas uz pasūtījumu un piegāžu pārvaldību.

4.2 Juridiskā pienākuma izpilde

Apstrāde, kas nepieciešama, lai izpildītu juridisko pienākumu, kam Pārzinis ir pakļauts, piemēram, nodokļu pārskatu sniegšana un grāmatvedības datu saglabāšana.

4.3 Datu subjekta piekrišana

Darbībām, kas nav stingri nepieciešamas līguma izpildei, piemēram, mārketinga komunikācijai vai noteiktu nebūtisku sīkdatņu izmantošanai, ir nepieciešama skaidra Lietotāja piekrišana. Šī piekrišana ir brīva, konkrēta, informēta un nepārprotama.

4.4 Leģitīmās intereses

Atsevišķos gadījumos Pārzinis var apstrādāt datus, balstoties uz leģitīmām interesēm, piemēram, nodrošinot tīkla un informācijas sistēmu drošību, ar nosacījumu, ka šīs intereses nepārspēj datu subjekta intereses vai pamattiesības un brīvības.

5. Personas datu saņēmēji

Ievāktos personas datus var nodot trešajām personām, kas darbojas kā Datu apstrādātāji vai neatkarīgi Datu pārzini. Šie subjekti tiek izvēlēti, pamatojoties uz to spēju sniegt pietiekamas garantijas, lai ieviestu atbilstošus tehniskos un organizatoriskos pasākumus. Saņēmēju kategorijas ietver:

5.1 Loģistikas un kurjeru uzņēmumi

Vienības, kas atbildīgas par iegādāto produktu fizisku piegādi uz Lietotāja norādīto adresi. Viņiem ir nepieciešama piekļuve vārdam, adresei un tālruņa numuram, lai veiktu piegādi.

5.2 Maksājumu pakalpojumu sniedzēji

Finanšu iestādes un maksājumu vārti, kas droši pārvalda darījumu. Viņi apstrādā maksājuma datus, lai autorizētu un iekasētu līdzekļus.

5.3 Tehnisko pakalpojumu sniedzēji

Uzņēmumi, kas nodrošina mitināšanas pakalpojumus, tīmekļa vietnes uzturēšanu un e-pasta piegādes pakalpojumus. Viņiem var būt piekļuve datiem, kas ir stingri nepieciešami platformas darbībai.

5.4 Profesionālie konsultanti

Ārējie padomdevēji, piemēram, grāmatveži, juristi vai revidenti, kuriem ir nepieciešama piekļuve datiem, lai pildītu savus profesionālos pienākumus attiecībā uz atbilstību un fiskāliem jautājumiem.

5.5 Valsts iestādes

Gadījumos, kad to prasa likums, datus var nodot valsts iestādēm, piemēram, nodokļu aģentūrām vai tiesu iestādēm, pēc oficiāla pieprasījuma.

Reishield apstiprina, ka personas dati netiks pārdoti trešajām personām komerciāliem vai mārketinga nolūkiem, kas nav saistīti ar mūsu produktu un pakalpojumu sniegšanu.

6. Datu pārsūtīšana ārpus Eiropas Savienības

Datu pārzinis galvenokārt darbojas Eiropas Savienībā. Tomēr daži pakalpojumu sniedzēji, ko izmanto tīmekļa vietnes darbībai vai datu pārvaldībai, var atrasties valstīs ārpus Eiropas Ekonomikas zonas. Šādos gadījumos datu pārsūtīšana notiks tikai tad, ja Eiropas Komisija ir lēmusi, ka trešā valsts nodrošina atbilstošu aizsardzības līmeni, vai ja ir ieviesti atbilstoši drošības pasākumi. Šie pasākumi var ietvert Komisijas apstiprinātās Standarta līgumklauzulas vai saistošus korporatīvos noteikumus. Lietotājs tiek informēts, ka šādos scenārijos datu subjekta tiesības paliek aizsargātas saskaņā ar Eiropas standartiem.

Datu subjektam ir tiesības pieprasīt informāciju par konkrētiem drošības pasākumiem, kas piemēroti jebkurai viņu personas datu starptautiskai pārsūtīšanai, sazinoties ar Reishield, izmantojot noteiktos kanālus.

7. Datu glabāšanas termiņi

Personas dati tiks glabāti formā, kas ļauj identificēt datu subjektus, ne ilgāk, kā tas ir nepieciešams nolūkiem, kādiem personas dati tiek apstrādāti. Konkrētie glabāšanas termiņi ir noteikti šādi:

• Līguma dati: Dati, kas saistīti ar pirkuma pasūtījumu, tiks glabāti tik ilgi, cik nepieciešams pasūtījuma izpildei, un turpmākajā periodā, ko prasa likums administratīviem un nodokļu nolūkiem, parasti desmit gadus no tā finanšu gada beigām, kurā darījums notika.
• Mārketinga dati: Dati, kas apstrādāti mārketinga nolūkos, tiks glabāti, līdz Lietotājs atsauc savu piekrišanu. Pēc atsaukšanas dati tiks dzēsti no mārketinga datubāzēm saprātīgā tehniskā termiņā.
• Navigācijas dati: Dati, kas netieši ievākti navigācijas laikā, parasti tiek glabāti īsu laiku, kas ir stingri nepieciešams vietnes drošībai un statistikas analīzei, pēc kura tie tiek anonimizēti vai dzēsti.
• Atbalsta dati: Komunikācija ar klientu atbalstu tiek glabāta tik ilgi, cik nepieciešams, lai atrisinātu pieprasījumu un uzturētu mijiedarbības ierakstu kvalitātes nodrošināšanas nolūkos.

Pēc piemērojamā glabāšanas termiņa beigām personas dati tiks droši dzēsti vai anonimizēti tā, lai sākotnējo datu rekonstrukcija nebūtu saprātīgi iespējama.

8. Drošības pasākumi un datu aizsardzība

Datu pārzinis pieņem atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu riskam atbilstošu drošības līmeni. Šie pasākumi ir izstrādāti, lai aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu, zudumu, grozīšanu, neatļautu izpaušanu vai piekļuvi. Drošības protokoli ietver:

• Šifrēšana: Dati, kas pārsūtīti starp Lietotāja pārlūku un tīmekļa vietnes serveri, tiek aizsargāti, izmantojot Secure Socket Layer (SSL) šifrēšanas tehnoloģiju. Tas nodrošina, ka informāciju, piemēram, adreses un pasūtījuma detaļas, nevar pārtvert trešās puses pārsūtīšanas laikā.
• Piekļuves kontrole: Piekļuve personas datiem ir ierobežota tikai pilnvarotam personālam. Darbinieki un sadarbības partneri tiek apmācīti datu aizsardzības principos un ir saistīti ar konfidencialitātes līgumiem.
• Sistēmu uzraudzība: IT sistēmas tiek nepārtraukti uzraudzītas, lai noteiktu jebkādus drošības pārkāpumus vai ievainojamības. Programmatūrai tiek regulāri piemēroti atjauninājumi un labojumi, lai uzturētu infrastruktūras integritāti.
• Rezerves kopēšanas procedūras: Regulāri tiek veikta datu rezerves kopēšana, lai novērstu zudumus tehniskas kļūmes gadījumā. Šīs rezerves kopijas tiek glabātas droši un ir pieejamas tikai noteiktiem administratoriem.

Lai gan Reishield cenšas aizsargāt personas datus pret neatļautu piekļuvi, grozīšanu, izpaušanu vai iznīcināšanu, ir jāatzīst, ka neviena pārsūtīšanas metode internetā vai elektroniskās glabāšanas metode nav pilnībā droša. Tādēļ, lai gan mēs cenšamies izmantot komerciāli pieņemamus līdzekļus personas datu aizsardzībai, mēs nevaram garantēt to absolūtu drošību.

9. Datu subjekta tiesības

Lietotājam kā datu subjektam ir konkrētas tiesības attiecībā uz saviem personas datiem saskaņā ar Eiropas Regulu. Šīs tiesības var īstenot, iesniedzot pieprasījumu Datu pārzinim. Tiesības ietver:

9.1 Tiesības piekļūt

Lietotājam ir tiesības saņemt apstiprinājumu par to, vai tiek apstrādāti personas dati, kas attiecas uz viņu, un, ja tas tā ir, piekļuvi personas datiem un informācijai par apstrādes nolūkiem, datu kategorijām un saņēmējiem.

9.2 Tiesības uz labošanu

Lietotājam ir tiesības bez nepamatotas kavēšanās saņemt nepareizu personas datu, kas attiecas uz viņu, labošanu. Ņemot vērā apstrādes nolūkus, Lietotājam ir tiesības papildināt nepilnīgus personas datus.

9.3 Tiesības uz dzēšanu

Plašāk pazīstamas kā tiesības tikt aizmirstam, Lietotājam ir tiesības bez nepamatotas kavēšanās saņemt personas datu, kas attiecas uz viņu, dzēšanu, ja dati vairs nav nepieciešami saistībā ar nolūkiem, kādiem tie tika ievākti, vai ja piekrišana tiek atsaukta.

9.4 Tiesības ierobežot apstrādi

Lietotājam ir tiesības saņemt apstrādes ierobežojumu, ja tiek apstrīdēta datu precizitāte, vai apstrāde ir nelikumīga, vai Pārzinim vairs nav nepieciešami dati, bet tie ir vajadzīgi Lietotājam juridisku prasību iesniegšanai.

9.5 Tiesības uz datu pārnesamību

Lietotājam ir tiesības saņemt personas datus, kas attiecas uz viņu, strukturētā, vispārpieņemtā un mašīnlasāmā formātā, un tiesības pārsūtīt šos datus citam pārzinim bez traucējumiem.

9.6 Tiesības iebilst

Lietotājam ir tiesības iebilst, pamatojoties uz savu konkrēto situāciju, pret personas datu apstrādi, kas attiecas uz viņu un ir balstīta uz leģitīmām interesēm. Lietotājam ir arī tiesības jebkurā laikā iebilst pret personas datu apstrādi tiešā mārketinga nolūkos.

9.7 Tiesības atsaukt piekrišanu

Jā apstrāde ir balstīta uz piekrišanu, Lietotājam ir tiesības atsaukt piekrišanu jebkurā laikā. Piekrišanas atsaukšana neietekmēs apstrādes likumīgumu, kas balstīta uz piekrišanu pirms tās atsaukšanas.

9.8 Tiesības iesniegt sūdzību

Ja Lietotājs uzskata, ka viņam piederošo personas datu apstrāde pārkāpj GDPR, viņam ir tiesības iesniegt sūdzību uzraudzības iestādei tajā dalībvalstī, kurā ir viņa pastāvīgā dzīvesvieta, darbavieta vai iespējamā pārkāpuma vieta.

Lai īstenotu jebkuru no iepriekš minētajām tiesībām, datu subjekts var iesniegt pieprasījumu Reishield, izmantojot noteiktos kontaktu kanālus. Reishield atbildēs uz šādiem pieprasījumiem bez nepamatotas kavēšanās un jebkurā gadījumā viena mēneša laikā pēc saņemšanas, saskaņā ar GDPR 12. pantu.

10. Politika attiecībā uz sīkdatnēm

Šī tīmekļa vietne izmanto sīkdatnes, lai uzlabotu lietotāja pieredzi un analizētu trafiku. Sīkdatnes ir mazi teksta faili, kas tiek glabāti Lietotāja ierīcē. Tās tiek izmantotas, lai atcerētos lietotāja preferences, uzturētu sesiju navigācijas laikā un apkopotu statistikas pārskatus par tīmekļa vietnes izmantošanu. Lietotājs var pārvaldīt preferences attiecībā uz sīkdatnēm, izmantojot sava pārlūka iestatījumus. Ir iespējams atspējot sīkdatnes, taču tas var ietekmēt noteiktu tīmekļa vietnes funkciju darbību, piemēram, iepirkumu grozu vai pieteikšanās procesu.

Reishield izmanto šādas sīkdatņu kategorijas:

• Būtiskas sīkdatnes: Tās ir stingri nepieciešamas mūsu platformu darbībai un nevar tikt atspējotas. Tās ļauj veikt pamatfunkcijas, piemēram, lapu navigāciju un piekļuvi drošām zonām.
• Analītiskās sīkdatnes: Tās ļauj mums atpazīt un saskaitīt apmeklētāju skaitu un redzēt, kā apmeklētāji pārvietojas mūsu platformās. Šī informācija tiek izmantota, lai uzlabotu mūsu platformu darbību, un tā vienmēr tiek apstrādāta anonimizētā veidā.
• Funkcionālās sīkdatnes: Tās ļauj mūsu platformām atcerēties lietotāja izdarīto izvēli un nodrošināt uzlabotas, personīgākas funkcijas.

Sīkāka informācija par konkrētajiem izmantoto sīkdatņu veidiem ir pieejama īpašajā Sīkdatņu politikas dokumentā. Datu subjekts var pārvaldīt sīkdatņu preferences, izmantojot sava pārlūka iestatījumus. Ir jāņem vērā, ka noteiktu sīkdatņu atspējošana var ietekmēt mūsu digitālo platformu funkcionalitāti.

11. Privātuma politikas grozījumi

Datu pārzinis patur tiesības jebkurā laikā modificēt, atjaunināt vai grozīt šo Privātuma politiku, lai atspoguļotu izmaiņas likumos, uzņēmējdarbības praksē vai tīmekļa vietnes darbībā. Par jebkādām būtiskām izmaiņām Lietotāji tiks informēti, izmantojot paziņojumu tīmekļa vietnē vai elektronisko pastu, ja Lietotājs ir sniedzis šādu kontaktinformāciju. Lietotājam ir ieteicams periodiski konsultēties ar šo lapu, lai paliktu informēts par to, kā tiek aizsargāti dati. Turpinot lietot tīmekļa vietni pēc izmaiņu publicēšanas, tiek uzskatīts, ka Lietotājs piekrīt modificētajai politikai.

Datu subjektiem ir ieteicams periodiski konsultēties ar šo dokumentu, lai paliktu informēti par to, kā tiek aizsargāti viņu personas dati.

12. Noslēguma noteikumi

Šo Privātuma politiku reglamentē Eiropas Savienības likumi. Gadījumā, ja tiek konstatēts, ka kāds šīs politikas noteikums ir spēkā neesošs vai nepiemērojams, pārējie noteikumi turpinās spēkā ar pilnu spēku un iedarbību. Nespēkā esošais noteikums tiks aizstāts ar spēkā esošu noteikumu, kas visprecīzāk atspoguļo sākotnējo nodomu. Šis dokuments pārstāv visu līgumu starp Lietotāju un Datu pārzini attiecībā uz personas datu aizsardzību šajā platformā, aizstājot jebkādus iepriekšējus līgumus vai vienošanās. Lietotājs atzīst, ka ir izlasījis šo dokumentu un saprot sekas attiecībā uz viņa personiskās informācijas apstrādi.

Šī Privātuma politika tiks reglamentēta un interpretēta saskaņā ar Eiropas Savienības likumiem un, ja piemērojams, tās dalībvalsts nacionālajiem likumiem, kurā dzīvo datu subjekts. Jebkurš strīds, kas rodas saistībā ar šo politiku, būs pakļauts Eiropas Savienības kompetento tiesu ekskluzīvai jurisdikcijai.

Lai saņemtu jebkādus skaidrojumus par šo Privātuma politiku vai lai īstenotu iepriekš minētās tiesības, Lietotājs var izmantot tīmekļa vietnē paredzētos kanālus komunikācijai ar Datu pārzini. Uzņēmums apņemas atbildēt uz šādiem pieprasījumiem piemērojamo noteikumu noteiktajos termiņos. Lietotāja privātuma aizsardzība ir nepārtraukta apņemšanās, un Datu pārzinis cenšas uzturēt augstākos datu aizsardzības ētikas un atbilstības standartus.

Reishield paliek datu subjektu rīcībā jebkuru skaidrojumu vai papildu informācijas sniegšanai attiecībā uz viņu personas datu apstrādi. Mēs apliecinām savu apņemšanos veikt savu darbību ar integritāti, pārredzamību un cieņu pret katra indivīda pamattiesībām uz privātumu.