Uzņēmums Nexo Trading s.r.o., ar juridisko adresi Bezručova 204/21, 737 01 Český Těšín, reģistrācijas numurs (IČO): 23521589, reģistrēts Ostravas apgabaltiesas uzturētajā komercreģistrā, nodaļa C, ieraksts Nr. 100270 (turpmāk – “Pārzinis”), kā personas datu pārzinis saskaņā ar GDPR 4. panta 7. punktu, informē fiziskās personas, kuru personas datus tas apstrādā, par apstrādes veidu un apjomu, kā arī par tiesībām, kas tām pienākas saistībā ar personas datu apstrādi.
Pārziņa kontaktinformācija:
e-pasts: ekopyro@gmail.cz
tālrunis: +420 210 012 004
Šie principi nosaka īpaši personas datu apstrādes apjomu, mērķi, juridisko pamatu, glabāšanas laiku, datu saņēmējus un datu subjektu tiesības saskaņā ar piemērojamiem tiesību aktiem.
Pārzinis apstrādā personas datus, kurus datu subjekts sniedz saistībā ar pirkuma līguma noslēgšanu e-veikalā, klienta konta reģistrāciju, pierakstīšanos komerciālajiem paziņojumiem vai saziņu ar pārzini.
Tie galvenokārt ir identifikācijas dati, piemēram, vārds un uzvārds, uzņēmuma nosaukums, personas identifikācijas numurs un nodokļu maksātāja identifikācijas numurs uzņēmējdarbību veicošām fiziskām personām, kā arī kontaktinformācija, tostarp dzīvesvietas vai juridiskā adrese, piegādes adrese, e-pasta adrese un telefona numurs.
Pārzinis apstrādā arī ar pasūtījumiem saistītus datus, jo īpaši informāciju par pasūtītajām precēm, cenu, maksājuma veidu, piegādes veidu, pasūtījumu vēsturi, sūdzībām un komunikāciju ar klientu.
Saistībā ar tīmekļa vietnes darbību var tikt apstrādāti arī tehniskie dati, piemēram, IP adrese, informācija par izmantoto ierīci, operētājsistēmu, interneta pārlūkprogrammu un dati, kas iegūti, izmantojot sīkdatnes (cookies) vai līdzīgas tehnoloģijas.
Personas dati galvenokārt tiek apstrādāti pirkuma līguma noslēgšanas un izpildes nolūkā, jo īpaši pasūtījuma pieņemšanai un apstrādei, maksājumu realizēšanai, pasūtīto preču piegādei, komunikācijai ar klientu un iespējamo sūdzību vai prasību izskatīšanai. Šīs apstrādes juridiskais pamats ir līguma izpilde saskaņā ar GDPR 6. panta 1. punkta b) apakšpunktu.
Papildu apstrādes mērķis ir juridisko pienākumu izpilde, kas attiecas uz pārzini, īpaši nodokļu un grāmatvedības normatīvo aktu prasību ievērošana. Šajā gadījumā juridiskais pamats ir juridiska pienākuma izpilde saskaņā ar GDPR 6. panta 1. punkta c) apakšpunktu.
Pārzinis var apstrādāt personas datus arī savu leģitīmo interešu aizsardzībai, īpaši juridisko prasību aizsardzībai, krāpšanas novēršanai, informācijas sistēmu drošības nodrošināšanai un tiešajam mārketingam esošajiem klientiem. Juridiskais pamats šajā gadījumā ir pārziņa leģitīmās intereses saskaņā ar GDPR 6. panta 1. punkta f) apakšpunktu.
Ja komerciālie paziņojumi tiek sūtīti personām, kuras nav esošie klienti, vai tiek izmantotas neobligātās sīkdatnes, juridiskais pamats ir datu subjekta piekrišana saskaņā ar GDPR 6. panta 1. punkta a) apakšpunktu. Sniegtā piekrišana ir brīvprātīga un to var jebkurā laikā atsaukt.
Personas dati tiek glabāti tikai tik ilgi, cik nepieciešams apstrādes mērķa sasniegšanai. Dati, kas tiek apstrādāti līguma izpildes nolūkā, tiek glabāti līguma attiecību laikā un pēc tam noilguma termiņu laikā, lai aizsargātu pārziņa juridiskās prasības.
Dati, kas tiek apstrādāti juridisko pienākumu izpildei, tiek glabāti saskaņā ar attiecīgajos normatīvajos aktos noteikto termiņu, jo īpaši grāmatvedības un nodokļu dokumenti – 10 gadus pēc pārskata perioda beigām.
Dati, kas tiek apstrādāti uz piekrišanas pamata, tiek glabāti tik ilgi, cik ilgi piekrišana ir spēkā vai līdz tās atsaukšanai.
Personas dati var tikt nodoti trešajām personām, kas nodrošina pārzini ar noteiktiem pakalpojumiem, piemēram, grāmatvedības un nodokļu pakalpojumu sniedzējiem, IT un hostinga pakalpojumu sniedzējiem, maksājumu vārteju operatoriem, piegādes uzņēmumiem un iespējamiem mārketinga pakalpojumu sniedzējiem.
Ar visiem apstrādātājiem pārzinis noslēdz personas datu apstrādes līgumus saskaņā ar GDPR 28. pantu, nodrošinot atbilstošu personas datu aizsardzības līmeni.
Personas datu pārsūtīšana ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas notiek tikai tad, ja tas ir nepieciešams konkrētu pakalpojumu izmantošanai, piemēram, analītikas vai mārketinga rīkiem. Šādā gadījumā pārzinis nodrošina GDPR V nodaļā noteikto nosacījumu izpildi, jo īpaši izmantojot standarta līguma klauzulas vai citus atbilstošus aizsardzības mehānismus.
Datu subjektam ir tiesības pieprasīt piekļuvi saviem personas datiem, pieprasīt neprecīzu vai nepilnīgu datu labošanu, pieprasīt personas datu dzēšanu, ja ir izpildīti GDPR nosacījumi, kā arī tiesības ierobežot datu apstrādi.
Tāpat datu subjektam ir tiesības uz datu pārnesamību, tiesības iebilst pret apstrādi, kas balstīta uz pārziņa leģitīmajām interesēm, kā arī tiesības jebkurā laikā atsaukt sniegto piekrišanu.
Datu subjektam ir arī tiesības iesniegt sūdzību uzraudzības iestādei – Personas datu aizsardzības birojam ar mītni Prāgā.
Pārzinis ir ieviesis atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus pret neatļautu piekļuvi, zaudēšanu, iznīcināšanu vai ļaunprātīgu izmantošanu. Šie pasākumi ietver drošu datu pārsūtīšanu, izmantojot šifrētu savienojumu, piekļuves tiesību ierobežošanu, regulārus programmatūras atjauninājumus un iekšējās kontroles mehānismus.
Šie principi stājas spēkā dienā, kad tie tiek publicēti e-veikala tīmekļa vietnē. Pārzinis patur tiesības vienpusēji veikt saprātīgas izmaiņas šajos principos, jo īpaši normatīvo aktu izmaiņu vai personas datu apstrādes veida maiņas gadījumā. Aktuālā versija vienmēr ir pieejama pārziņa tīmekļa vietnē.