PAZIŅOJUMS PAR DATU PRIVĀTUMU
UAB "Eckes-Granini Baltic"
Datums: 2024. gada februāris
UAB "Eckes-Granini Baltic" (turpmāk tekstā – „Eckes-Granini”) pārvalda tīmekļa vietni (turpmāk tekstā – „tīmekļa vietne”), kurai var piekļūt domēnā „www.hohesc.lv”, kā arī mobilās lietotnes ārējā tiešsaistē, piemēram, sociālo tīklu profilos (turpmāk kopā saukti par „tiešsaistes piedāvājumu”). Turpmāk tekstā informējam jūs par personas datu vākšanu šīs tīmekļa vietnes izmantošanas laikā. Personas dati ir visi dati, kuri var būt saistīti ar jūsu personisko informāciju, piemēram, jūsu vārds, adrese, e-pasta adreses, lietotāja rīcība.
Atbildīgā iestāde saskaņā ar VDAR 4. panta 7. punktu ir:
UAB "Eckes-Granini Baltic"
Laisvės pr. 125
06118 Vilnius, Lietuva
Visi informācijas, labojumu un dzēšanas pieprasījumi, iebildumi vai piekrišanas atsaukšana, tiesību uz apstrādes ierobežošanu vai datu pārnesamības tiesību nostiprināšana, kā arī lietotāja komentāri vai jautājumi par datu aizsardzību jāsūta uz šo adresi.
Jūsu dati tiks vākti, apstrādāti un izmantoti saskaņā ar datu aizsardzības likumu, jo īpaši saskaņā ar ES Vispārīgo datu aizsardzības regulu (turpmāk tekstā – VDAR) un Federālo datu aizsardzības likumu (BDSG), kā arī nepieciešamības gadījumā Telekomunikāciju un telemediju datu aizsardzības likumu (TTDSG), turpmāk aprakstītajā kārtībā.
Personas datu apstrāde tiek veikta, pamatojoties uz šādu VDAR juridisko pamatu. Turklāt, ja atsevišķos gadījumos būs svarīgs konkrētāks juridiskais pamats, mēs jūs par to informēsim paziņojumā par datu privātumu:
• ja datu subjekts ir devis piekrišanu personas datu apstrādei saistībā ar konkrētu mērķi vai mērķiem — turpmāk tekstā „piekrišana” (VDAR 6. panta 1. punkta 1. teikuma a) apakšpunkts);
• ja apstrāde ir nepieciešama līguma, kura puse ir datu subjekts, izpildei vai pirmslīguma pasākumu īstenošanai — līguma izpildei un pirmslīguma pieprasījumam (DSGVO 6. panta 1. punkta 1. teikuma b) apakšpunkts);
• ja datu apstrāde ir nepieciešama, lai izpildītu juridisku pienākumu, kas mums ir jāpilda — turpmāk tekstā „juridiskais pienākums” (VDAR 6. panta 1. punkta 1. teikuma c) apakšpunkts);
• ja datu apstrāde ir nepieciešama, lai aizsargātu mūsu vai trešās personas leģitīmās intereses, un to neskar datu subjekta intereses vai pamattiesības un brīvības, kurām nepieciešama personas datu aizsardzība — turpmāk tekstā „likumīgās intereses” (VDAR 6. panta 1. punkta 1. teikuma f) apakšpunkts).
1. Personas datu vākšana informatīviem nolūkiem
1) Ja tīmekļa vietni izmantojat tikai informatīvos nolūkos, t.i., izmantojat to bez pieteikšanās, nereģistrējoties un nenorādot nekādu citu informāciju, mēs nevācam nekādus personas datus, izņemot datus, kurus jūsu pārlūkprogramma nosūta, lai jūs varētu apmeklēt tīmekļa vietni. Šādi dati ir:
· IP adrese
· Pieprasījuma datums un laiks
· Laika joslu starpība ar Griničas vidējo laiku (GMT)
· Pieprasījuma saturs (konkrētā lapa)
· Piekļuves statuss, HTTP statusa kods
· Pārraidīto datu daudzums
· Tīmekļa vietne, no kuras tiek iesniegts pieprasījums
· Pārlūkprogramma
· Operētājsistēma un tās saskarne
· Pārlūkprogrammas valoda un versija
2) Turklāt, lietojot šo tīmekļa vietni, jūsu datorā tiek saglabātas sīkdatnes. Sīkdatnes ir sīkas teksta datnes, kas tiek saglabātas jūsu cietajā diskā, un tiek piešķirtas pārlūkprogrammai, kuru jūs izmantojat, un nosūta noteiktu informāciju sīkdatnes nodrošinātājam (šajā gadījumā — mums). Parasti sīkdatnei ir domēns, no kura sīkdatne tiek iegūta, nosaukums, sīkdatnes „darbības ilgums” un vērtība — parasti unikāli, nejauši ģenerēti skaitļi. Sīkdatnes nevar palaist nevienu programmu vai nosūtīt vīrusu uz jūsu datoru. Tās palīdz lietotājam ērtāk un efektīvāk izmantot tīmekļa vietni. Sīkdatnes mēs izmantojam tikai saskaņā ar likumā noteiktajiem noteikumiem. Tas nozīmē, ka mēs vienmēr saņemam atsaucamu rakstveida piekrišanu, ja vien tas nav noteikts likumā. Tas jo īpaši attiecas uz gadījumiem, kad informācijas, tostarp sīkdatņu, glabāšana un nolasīšana ir absolūti nepieciešama, lai būtu pieejams mūsu tiešsaistes piedāvājums.
Mēs apstrādājam personas datus ar sīkdatņu palīdzību, pamatojoties uz dažādiem juridiskiem pamatiem. Ja ir saņemta piekrišana, datu apstrādes juridiskais pamats ir paziņojums par piekrišanu. Ja piekrišana netiek dota, bet sīkdatnes ir obligātas, ar šo sīkdatņu palīdzību apstrādātie dati tiks apstrādāti, pamatojoties uz mūsu likumīgajām interesēm (piemēram, mūsu tiešsaistes piedāvājuma saimnieciskajā darbībā un tā lietojamības uzlabošanā) vai, ja tas tiek darīts mūsu līgumsaistību izpildes kontekstā, lai izpildītu mūsu līgumsaistības. Tālāk vēlamies paskaidrot, kādiem nolūkiem apstrādājam sīkdatnes šajā privātuma politikā vai mūsu piekrišanas un datu apstrādes procesu kontekstā.
Lai pārvaldītu sīkdatnes un jūsu piekrišanu to izmantošanai, mēs izmantojam „Papoo Software & Media GmbH” risinājumu. Rīkojumu apstrādes ietvaros mēs nosūtām personas datus (piekrišanas datus) uzņēmumam „Papoo Software & Media GmbH”, Auguststr. 4, 53229 Bonna, Vācija — datu apstrādātājs. Ar piekrišanu datu apstrādei mēs saprotam šādus datus: apmeklējuma vai piekrišanas/atteikuma datums un laiks, ierīces informācija. Datu apstrāde tiek veikta, lai izpildītu juridiskos pienākumus (pienākums sniegt pierādījumus saskaņā ar VDAR 7. panta 1. punktu) un ar to saistīto piekrišanas dokumentāciju, un tādējādi pamatojoties uz VDAR 6. panta 1. punkta 1. teikuma c) apakšpunktu). Datu glabāšanai tiek izmantota lokālā krātuve. Dati, par kuriem saņemta piekrišana, tiks glabāti 3 gadus. Dati tiek glabāti Eiropas Savienībā. Papildinformāciju par savāktajiem datiem un kontaktinformāciju var atrast tīmekļa vietnē https://www.ccm19.de/en/privacyclarification.html. Sīkāku informāciju par izmantotajām sīkdatnēm un iespēju piekrist sīkdatņu izmantošanai var atrast piekrišanas iestatījumos. Šajā sadaļā var atrast arī informāciju par savas piekrišanas atsaukšanu.
2. Personas datu vākšana personalizētam lietojumam
1) Papildus tīmekļa vietnes izmantošanai tikai informatīviem nolūkiem mēs piedāvājam arī dažādus pakalpojumus, kurus varat izmantot, ja tie jūs interesē. Šim nolūkam parasti jums jāiesniedz papildu personas dati, kurus mēs izmantojam, lai sniegtu attiecīgo pakalpojumu. Ja jums ir iespēja brīvprātīgi iesniegt papildu informāciju, jūs par to informēs. Mēs vācam, apstrādājam un izmantojam tikai tos personas datus, kuri mums ir vajadzīgi, lai jūs varētu izmantot tīmekļa vietni un (vai) izpildīt ar mums noslēgto līgumu, vai kurus jūs paši iesniedzat. Tas jo īpaši ietver pamatdatus un lietotāja datus, kurus var nosūtīt, aizpildot veidlapas mūsu tīmekļa vietnē:
· Uzņēmums
· Vārds (kas sastāv no pieteikuma veidlapas, profesionālā vārda, vārda, uzvārda un dzimuma)
· Adrese
· Tālruņa numurs
· Faksa numurs
· E-pasta adrese
· Dzimšanas datums
· Lietotāja reģistrācijas un pieteikšanās informācija
· Lietotāja bankas dati
· PVN maksātāja kods (nav obligāts)
2) Inventarizētos datus un lietotāja datus nepieciešamības gadījumā mēs izmantojam, lai izveidotu ar jums līguma attiecības, nodrošinātu tā saturu, grozītu vai pārtrauktu to, izpildītu savas līgumsaistības, kā arī, lai lietotājs varētu pieteikties tīmekļa vietnē, lai mēs varētu sazināties ar jums pēc jūsu pieprasījuma vai tad, ja tas ir nepieciešams līguma attiecību ietvaros vai saskaņā ar likumu.
Personas dati, izņemot datus, kurus apkopojuši turpmāk norādītie trešo pušu pakalpojumu sniedzēji, tiks glabāti un apstrādāti Eiropas Savienībā.
3. Dzēšanas datumi
Ja šajā paziņojumā par datu privātumu nav norādīts citādi, mēs jūsu datus glabāsim tikai tik ilgi, cik tas būs nepieciešams, piemēram, lai apstrādātu no jums saņemto pieprasījumu. Tāpēc jūsu personas dati tiks dzēsti pēc jūsu pieprasījuma apstrādes, ja vien nepastāv citāda vienošanās. Inventarizētie dati tiek dzēsti divus gadus pēc līguma attiecību izbeigšanas kalendārā gada beigās, izņemot gadījumus, kad tie jāglabā ilgāku laiku un to darīt atļauj likums.
4. Lietotāju datu anonīmā statistiskā analīze
Mums ir tiesības izveidot lietotāju profilus, izmantojot pseidonīmu, reklāmas, tirgus izpētes vai tīmekļa vietnes izstrādes mērķiem, lai apmierinātu lietotāju vajadzības, ja vien jūs pret to neiebilstat. Konkrēti — mēs anonīmi analizējam lietotāju datus statistikas nolūkos, lai izveidotu tīmekļa vietni, kas apmierinātu lietotāju vajadzības. Jūs varat iebilst pret jūsu personas datu izmantošanu, nosūtot mums paziņojumu.
5. 5. „Google Analytics” izmantošana
1) Mēs izmantojam analītikas pakalpojumu „Google Analytics”, lai novērtētu un analizētu mūsu tīmekļa vietnes izmantošanu, pamatojoties uz pseidonīmu lietotāja identifikācijas numuru. Lietotāja identifikācijas numurs tiek izmantots, lai termināļa ierīcei piešķirtu analīzes informāciju, lai noteiktu, kādam saturam termināļa lietotāji ir piekļuvuši vienā vai vairākos lietošanas procesos, kādus meklēšanas vienumus viņi ir izmantojuši, tiem atkārtoti piekļuvuši vai mijiedarbojušies ar mūsu tīmekļa vietnes tiešsaistes piedāvājumu, kad un cik ilgi to izmantojuši, bez unikālajiem datiem, piemēram, vārdiem vai e-pasta adresēm. Tiek izveidoti pseidonīmi lietotāju profili ar informāciju no dažādu ierīču lietošanas, lai var izmantot sīkdatnes. „Google Analytics” nereģistrē un nesaglabā atsevišķas IP adreses lietotājiem no ES. Tomēr „Google Analytics” nodrošina aptuvenus ģeogrāfiskās atrašanās vietas datus, kas iegūti no IP adreses struktūras. Lietotājiem no ES valstīm IP adreses dati tiks izmantoti tikai šai ģeogrāfiskās atrašanās vietas datu atvasināšanai pirms to dzēšanas. Kad „Google Analytics” apkopo metriku, visi IP vaicājumi tiek veikti ES serveros, pirms datplūsma tiek novirzīta apstrādei uz „Analytics” serveriem ārpus ES.
2) „Google Analytics” pakalpojumu sniedzējs ir „Google Ireland Limited”, adrese: Gordon House, Barrow Street, Dublin 4, Īrija (https://marketingplatform.google.com/intl/de/about/analytics/). Paziņojums par datu privātumu ir pieejams tīmekļa vietnē https://policies.google.com/privacy. Esam noslēguši datu apstrādes līgumu ar „Google Ireland Limited”, kura saturu varat apskatīt šeit: https://business.safety.google/adsprocessorterms. Pamats datu pārsūtīšanai uz trešām valstīm ir ES un ASV datu privātuma regulējums (DPF) un standarta līguma klauzulas (https://business.safety.google/adsprocessorterms). Jūs varat iebilst pret savu personas datu izmantošanu šādi: atteikšanās pārlūkprogrammas spraudnis: Https://tools.google.com/dlpage/gaoptout?hl=de; reklāmu rādīšanas iestatījumi: https://adssettings.google.com/authenticated. Papildinformāciju par „Google Analytics”, datu apstrādes veidiem un apstrādātajiem datiem skatiet tīmekļa vietnē https://privacy.google.com/businesses/adsservices
6. Google piekrišanas režīms
Savā tīmekļa vietnē izmantojam Google piekrišanas režīmu — Google nodrošināto funkciju, kas ļauj nodrošināt atbilstību datu aizsardzības noteikumiem un sīkdatņu piekrišanas noteikumiem. Google piekrišanas režīms ļauj mums ņemt vērā jūsu piekrišanas iestatījumus, jo īpaši saistībā ar Google produktu, piemēram, „Google Analytics” un „Google Ads”, lietošanu.
Google piekrišanas režīms darbojas, apkopojot informāciju par to, vai esat piekritis sīkdatņu un citu izsekošanas tehnoloģiju izmantošanai mūsu tīmekļa vietnē. Pamatojoties uz šo informāciju, „Google Analytics” apkopo un nosūta datus no jūsu pašreizējās sesijas.
Ja neesat piekritis sīkdatņu izmantošanai, informācija par jūsu darbībām tiešsaistē netiks nodota „Google Analytics” vai „Google Ads”.
7. Trešo pušu pakalpojumu integrācija
1) Mūsu tiešsaistes piedāvājumā esam integrējuši YouTube videoklipus, kas tiek glabāti tīmekļa vietnē www.YouTube.com un kurus var atskaņot tieši no mūsu vietnes. Tie visi ir integrēti „paplašinātajā datu aizsardzības režīmā”, t.i., nekādi dati par jums kā lietotāju netiks pārsūtīti uz YouTube, ja neatskaņosiet videoklipus. Tikai videoklipu atskaņošanas gadījumā tiks pārsūtīti 2. punktā minētie dati. Mums nav nekādas ietekmes uz šo datu pārsūtīšanu. Šajā tīmekļa vietnē esam integrējuši arī saturu no tālāk norādītajiem trešo pušu pakalpojumu sniedzējiem: Google Maps.
2) Apmeklējot tīmekļa vietni, trešās puses pakalpojumu sniedzējs saņem informāciju, ka esat piekļuvis atbilstošajai mūsu tīmekļa vietnes apakšlapai. Turklāt tiek pārsūtīti dati, kas minēti šīs deklarācijas 1. punkta 1. apakšpunktā. Tas notiek neatkarīgi no tā, vai šis trešās puses pakalpojumu sniedzējs nodrošina lietotāja kontu, ar kuru pieteicāties, vai arī lietotāja konts nepastāv. Ja esat pieteicies spraudņa nodrošinātājā, šie dati tiks piešķirti tieši jūsu kontam. Ja nevēlaties, lai jūsu profils būtu saistīts ar trešās puses pakalpojumu sniedzēju, pirms pogas aktivizēšanas jums ir jāatsakās no tā.
3) Trešās puses pakalpojumu sniedzējs glabā šos datus kā lietotāju profilus un izmanto tos reklāmas, tirgus izpētes un/vai uz vajadzībām balstītas tīmekļa vietnes dizaina nolūkos. Šāds novērtējums tiek īpaši veikts (arī lietotājiem, kuri nav pieteikušies), lai nodrošinātu uz vajadzībām balstītu reklāmu. Jums ir tiesības iebilst pret šo lietotāju profilu izveidi, un šādā gadījumā jums ir jāsazinās ar attiecīgo trešās puses pakalpojumu sniedzēju, lai izmantotu šīs tiesības.
4) Sīkāka informācija par trešās puses nodrošinātāja veiktās datu vākšanas un apstrādes mērķi un apjomu ir atrodama šo trešo pušu pakalpojumu sniedzēju paziņojumos par konfidencialitāti, kas sniegti tālāk. Šeit ir pieejama arī papildu informācija par jūsu tiesībām šajā sakarā un iestatījumu opcijas, lai aizsargātu jūsu privātumu.
5) Attiecīgo pakalpojumu sniedzēju adreses un vietrādis URL ar to paziņojumiem par datu privātumu:
Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA; https://www.google.com/policies/privacy/partners/?hl=de.
8. Apakšuzņēmēji
Personas datu apstrādei mēs izmantojam apakšuzņēmējus un noslēdzam ar tiem līgumus saskaņā ar VDAR 28. panta prasībām.
Tīmekļa vietnes mitināšanai izmantotais apakšuzņēmējs:
Deutsche Telekom MMS GmbH
Riesaer Straße 5
01129 Dresden
VĀCIJA
9. Klātbūtne sociālajos tīklos
Daļa no mūsu tiešsaistes pieejamības sociālajos tīklos ir aktīvo lietotāju datu apstrāde. Personas datus var apstrādāt arī ārpus Eiropas Savienības. Tas var radīt risku lietotājiem, jo, piemēram, var tikt apgrūtināta lietotāju tiesību īstenošana. Turklāt parasti lietotāju dati tiek apstrādāti sociālajos tīklos tirgus izpētes un reklāmas nolūkos. Attiecībā uz detalizēto aprakstu par attiecīgo apstrādes veidu un iespējām iebilst (atteikties), mēs atsaucamies uz attiecīgo tīklu operatoru datu privātuma paziņojumiem un sniegto informāciju.
Informācijas pieprasījumus un datu subjekta tiesības visefektīvāk var īstenot paši pakalpojumu sniedzēji. Tikai pakalpojumu sniedzējiem ir piekļuve lietotāju datiem, un tie var tieši veikt atbilstošus pasākumus un sniegt informāciju. Ja jums joprojām ir nepieciešama palīdzība, varat sazināties ar mums.
10. Personas datu aizsardzība
Mēs izmantojam tehniskos un organizatoriskos līdzekļus saskaņā ar datu aizsardzības prasībām, lai aizsargātu lietotāja personas datus. Visiem mūsu darbiniekiem, kuri ir iesaistīti personas datu apstrādē, ir pienākums saglabāt datu konfidencialitāti, un ir jābūt atbilstoši apmācītiem. Pārsūtot lietotāja personas datus uz tīmekļa vietni, tie tiek šifrēti, izmantojot HTTPS.
11. Datu subjekta tiesības
Lietotājs un citi datu subjekti var pieprasīt mums īstenot tālāk norādītās tiesības attiecībā uz saviem personas datiem saskaņā ar VDAR, kas jo īpaši izriet no VDAR 15. – 21. panta:
Tiesības piekļūt attiecīgajiem personas datiem (VDAR 15. pants)
Tiesības uz labošanu (VDAR 16. pants)
Tiesības uz dzēšanu (“tiesības tikt aizmirstam”) (VDAR 17. pants)
Tiesības uz apstrādes ierobežošanu (VDAR 18. pants)
Tiesības iebilst pret datu apstrādi, ja datu apstrāde tiek veikta, pamatojoties uz VDAR 6. panta 1. punkta e) vai f) apakšpunktu (VDAR 21. pants): skatīt arī šo atsauci uz tiesībām iebilst pret datu apstrādi saskaņā ar VDAR 21. pantu
Tiesības uz datu pārnesamību (VDAR 20. pants)
Tiesības jebkurā laikā atsaukt piekrišanu, neietekmējot uz piekrišanas pamata veiktās apstrādes likumību līdz atsaukšanas brīdim, ja datu apstrāde ir balstīta uz piekrišanu saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu vai VDAR 9. panta 2. punkta a) apakšpunktu
Jums ir arī tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādei par mūsu veikto personas datu apstrādi (VDAR 77. pants).
Atsauce uz tiesībām iebilst saskaņā ar VDAR 21. pantu
Jums ir tiesības jebkurā laikā, pamatojoties uz jūsu konkrēto situāciju, iebilst pret savu personas datu apstrādi, kas tiek veikta, pamatojoties uz VDAR 6. panta 1. punkta e) vai f) apakšpunktu; tas attiecas arī uz profilēšanu, pamatojoties uz šiem noteikumiem. Ja personas dati par jums tiek apstrādāti tiešā mārketinga nolūkos, jums ir tiesības jebkurā laikā iebilst pret savu personas datu apstrādi šādas reklāmas nolūkos; tas attiecas arī uz profilēšanu, ciktāl tā ir saistīta ar šādu tiešo mārketingu.
12. Datu aizsardzības uzraudzības iestāde un tiesības sūdzēties
Jums ir tiesības iesniegt sūdzību uzraudzības iestādei, jo īpaši jūsu pastāvīgās dzīvesvietas dalībvalstī, jūsu darba vietā vai iespējamā pārkāpuma vietā, ja uzskatāt, ka jūsu personas datu apstrādes laikā vai rezultātā tiek pārkāpti VDAR noteikumi. Par mums atbildīgā datu aizsardzības uzraudzības iestāde ir:
Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Tālrunis: +49 (0) 6131 208-2449
Fakss: +49 (0) 6131 208-2497
Tīmekļa vietne: https://www.datenschutz.rlp.de/
E-pasts: poststelle@datenschutz.rlp.de
13. Datu aizsardzības speciālists
Jūs varat sazināties ar mūsu datu aizsardzības speciālistu, rakstot uz e-pasta adresi privacy@eckes-granini.com vai mūsu pasta adresi, norādot „Datu aizsardzības speciālistam”.
14. Šis paziņojums par datu privātumu tiek atjaunināts
Laiku pa laikam šī datu privātuma paziņojuma saturs būs jāatjaunina. Tādēļ mēs paturam tiesības jebkurā laikā mainīt šīs politikas saturu. Mēs nosūtīsim privātuma paziņojuma grozīto versiju reģistrētajiem lietotājiem uz e-pastu pirms tā stāšanās spēkā un publicēsim tajā pašā vietā, kur atrodas šis privātuma paziņojums.
Ja mēs šajā privātuma politikā sniedzam uzņēmumu un organizāciju adreses un kontaktinformāciju, lūdzu, ņemiet vērā, ka adreses laika gaitā var mainīties, un informācija ir jāpārbauda pirms sazināšanās ar mums.