Sīkdatņu politika

1. Ievads un vispārīga informācija par izsekošanas tehnoloģijām

Šis dokuments veido galīgo Sīkdatņu politiku, kas piemērojama oficiālajām digitālajām platformām, kas veltītas Cystolax, uztura bagātinātājam, kurš izstrādāts urīnceļu veselības un urīnpūšļa funkciju atbalstam. Šī politika ir sagatavota, pievēršot maksimālu uzmanību detaļām un stingri ievērojot Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 noteikumus, kas vispārīgi zināma kā Vispārīgā datu aizsardzības regula (turpmāk tekstā — "VDAR"), kā arī Direktīvas 2002/58/EK noteikumus attiecībā uz personas datu apstrādi un privātuma aizsardzību elektronisko komunikāciju nozarē (ePrivacy direktīva), ar grozījumiem, kas izdarīti ar Direktīvu 2009/136/EK. Mēs esam pārliecināti, ka pārredzamība attiecībā uz tehnoloģijām, kas tiek izmantotas navigācijas laikā, ir fundamentāls aspekts attiecībās starp datu pārzini un attiecīgo personu.

Piekļūstot Cystolax pārvaldītajām digitālajām platformām, lietotājs, turpmāk tekstā dēvēts kā "attiecīgā persona" vai "datu subjekts", atzīst, ka ir informēts par veidiem, kādos tiek izmantotas sīkdatnes un līdzīgas izsekošanas tehnoloģijas. Šīs politikas mērķis ir sniegt skaidru, visaptverošu un viegli pieejamu informāciju par šo tehnoloģiju būtību, mērķiem, kādos tās tiek izmantotas, to glabāšanas ilgumu, kā arī lietotāja rīcībā esošajām iespējām šos instrumentus pārvaldīt vai atspējot. Mēs apzināmies, ka digitālā vide prasa pastāvīgu uzmanību privātumam, un mēs esam apņēmušies nodrošināt, ka visa apstrāde, kas tiek veikta, izmantojot sīkdatnes, tiek veikta, maksimāli ievērojot indivīda tiesības un brīvības.

Ir jāuzsver, ka šī politika attiecas tikai uz oficiālajiem domēniem un apakšdomēniem, ko pārvalda Cystolax. Tā neattiecas uz trešo pušu tīmekļa vietnēm, kurām var piekļūt, izmantojot mūsu platformās esošās hipersaites. Attiecīgajai personai tādēļ tiek ieteikts ar pienācīgu uzmanību iepazīties ar šādu trešo pušu publicētajām sīkdatņu politikām, jo šis dokuments netiks uzskatīts par piemērojamu apstrādes darbībām, ko veic subjekti, over kuriem mēs neīstenojam tiešu kontroli. Turpinot navigāciju mūsu digitālajās platformās pēc sīkdatņu banneras parādīšanās, tiks uzskatīts, ka ir saņemta tieša piekrīšana šeit aprakstīto tehnoloģiju izmantošanai, ja vien šāda piekrīšana netiek aktīvi atsaukta, izmantojot atbilstošos iestatījumus.

2. Sīkdatņu definīcija un klasifikācija

Šīs politikas nolūkos ir nepieciešams noteikt skaidru izpratni par to, kas ir "sīkdatne". Sīkdatnes ir maza izmēra teksta faili, ko tīmekļa serveris nosūta attiecīgās personas izmantotajai pārlūkprogrammai vizītes laikā tīmekļa vietnē. Šie faili tiek saglabāti datora, planšetdatora, viedtālruņa vai jebkuras citas ierīces, ko izmanto interneta piekļuvei, cietajā diskā. Atkārtoti apmeklējot to pašu tīmekļa vietni, pārlūkprogramma nosūta sīkdatnes atpakaļ serverim, ļaujot vietnei atpazīt ierīci un atcerēties noteiktu informāciju par lietotāja preferencēm vai darbībām. Ir svarīgi precizēt, ka sīkdatnes nevar izpildīt kodu vai nogādāt jūsu ierīcē vīrusus; tās kalpo tikai kā informācijas glabāšanas mehānismi, lai atvieglotu mijiedarbību starp lietotāju un digitālo platformu.

Sīkdatnes var klasificēt pēc dažādiem kritērijiem, tostarp to ilguma, izcelsmes un mērķa. Attiecībā uz ilgumu tiek izdarīta atšķirība starp "sesijas sīkdatnēm" un "pastāvīgajām sīkdatnēm". Sesijas sīkdatnes ir pagaidu faili, kas tiek automātiski dzēsti no lietotāja ierīces, tiklīdz pārlūkprogramma tiek aizvērta. Tās parasti tiek izmantotas, lai nodrošinātu tīmekļa vietnes pareizu darbību vienas pārlūkošanas sesijas laikā, piemēram, saglabājot iepirkumu groza stāvokli, kamēr lietotājs pārvietojas starp lapām. Savukārt pastāvīgās sīkdatnes paliek saglabātas ierīcē iepriekš noteiktu laika periodu, kas var variēt no dažām dienām līdz vairākiem gadiem, ja vien lietotājs tās manuāli nedzēš pirms šī termiņa beigām. Tās bieži tiek izmantotas, lai atcerētos pieteikšanās datus vai valodas preferences vairāku vizīšu laikā.

Attiecībā uz izcelsmi sīkdatnes var klasificēt kā "pirmās puses sīkdatnes" vai "trešo pušu sīkdatnes". Pirmās puses sīkdatnes tiek instalētas tieši tīmekļa vietnē, ko apmeklē lietotājs, šajā gadījumā oficiālajā Cystolax platformā. Tās parasti ir datu pārziņa kontrolē. Trešo pušu sīkdatnes instalē domēns, kas atšķiras no apmeklētā, parasti to dara ārēji subjekti, kas sniedz pakalpojumus vietnes operatoram, piemēram, analītikas sniedzēji, reklāmas tīkli vai sociālo mediju platformas. Attiecīgajai personai ir svarīgi saprast šo atšķirību, jo trešo pušu sīkdatņu pārvaldība var prasīt mijiedarbību ar ārējo sniedzēju privātuma iestatījumiem, nevis tikai caur mūsu platformu.

3. Cystolax izmantoto sīkdatņu kategorijas

Iepriekš minēto darbību gaitā Cystolax var izmantot dažādas sīkdatņu kategorijas, katra kalpojot konkrētam mērķim, kas nepieciešams digitālās platformas darbībai, uzlabošanai vai komercializācijai. Katras kategorijas izmantošana ir pakļauta šajā dokumentā aprakstītajiem juridiskajiem pamatiem, un attiecīgajai personai ir tiesības pieņemt vai noraidīt noteiktas kategorijas, ja tas ir piemērojami.

3.1. Tehniskās un būtiskās sīkdatnes

Šīs sīkdatnes ir stingri nepieciešamas tīmekļa vietnes darbībai un lietotāja tieši pieprasīto pakalpojumu sniegšanai. Bez šīm sīkdatnēm noteiktas platformas funkcionalitātes nebūtu izmantojamas. Tās ietver, piemēram, sīkdatnes, kas ļauj lietotājam pārvietoties starp lapām, piekļūt tīmekļa vietnes drošajām zonām vai izmantot iepirkumu groza funkciju pirkuma procesa laikā. Tās arī nodrošina drošību datu pārraides laikā. Saskaņā ar piemērojamiem tiesību aktiem tehnisko sīkdatņu instalēšanai nav nepieciešama iepriekšēja lietotāja piekrīšana, jo tās ir neaizstājamas pakalpojuma sniegšanai. Tomēr lietotājs joprojām var tās bloķēt, izmantojot pārlūkprogrammas iestatījumus, lai gan tas var apdraudēt platformas funkcionalitāti un novērst pasūtījumu pabeigšanu.

3.2. Analītiskās un veiktspējas sīkdatnes

Šīs sīkdatnes tiek izmantotas, lai vāktu informāciju par to, kā apmeklētāji izmanto tīmekļa vietni, piemēram, apmeklētāju skaits, apskatītās lapas, vizītes avots un vizītes ilgums. Šo sīkdatņu vāktā informācija ir apkopota un anonimizēta, kas nozīmē, ka tā neļauj tieši identificēt individuālo lietotāju. Šādas apstrādes mērķis ir uzlabot tīmekļa vietnes funkcionalitāti, identificēt potenciālās kļūdas un saprast, kurš saturs ir visinteresantākais auditorijai. Noteiktās jurisdikcijās analītiskās sīkdatnes var tikt uzskatītas līdzīgi tehniskajām sīkdatnēm, ja tiek veikti atbilstoši pasākumi, lai mazinātu vākto datu identificēšanas spēju, piemēram, maskējot IP adreses.

3.3. Profilinga un mārketinga sīkdatnes

Šīs sīkdatnes ir paredzētas profilu veidošanai saistībā ar lietotāju, lai nosūtītu reklāmas ziņojumus atbilstoši preferencēm, ko tas pats lietotājs ir paudis, navigējot internetā. Tās ļauj izsekot lietotāja navigācijas ieradumiem dažādās tīmekļa vietnēs, lai izveidotu interešu profilu. Tas ļauj parādīt reklāmas, kas ir atbilstošas un saistošas konkrētajam lietotājam. Profilinga sīkdatņu izmantošanai ir nepieciešama attiecīgās personas tieša, brīvi dota, konkrēta un informēta piekrīšana. Šādu piekrīšanu var sniegt, izmantojot sīkdatņu banneri, kas tiek parādīts pirmās vizītes laikā platformā. Lietotājam ir tiesības atsaukt šo piekrīšanu jebkurā brīdī, neskarot apstrādes likumīgumu, kas balstīts uz piekrīšanu pirms tās atsaukšanas.

3.4. Sociālo mediju un trešo pušu sīkdatnes

Navigācijas laikā Cystolax platformā lietotājs savā ierīcē var saņemt sīkdatnes no dažādām organizācijām. Par tām rūpējas trešās puses, kas sniedz pakalpojumus, kas integrēti mūsu tīmekļa vietnē, piemēram, video mitināšana, sociālo mediju spraudņi vai karšu pakalpojumi. Piemēram, ja lietotājs izvēlas koplietot saturu, izmantojot sociālo tīklu, šis tīkls var reģistrēt šo darbību, izmantojot sīkdatni. Trešo pušu vāktās informācijas pārvaldību reglamentē to attiecīgās privātuma un sīkdatņu politikas, uz kurām attiecīgajai personai tiek ieteikts atsaukties papildu detaļām. Cystolax neīsteno kontroli pār šādu trešo pušu instalētajām sīkdatnēm un iesaka konsultēties ar minēto subjektu sniegto dokumentāciju.

4. Apstrādes mērķi un juridiskais pamats

Personas datu apstrāde, izmantojot sīkdatnes, tiek veikta tikai leģitīmiem mērķiem un uz derīga juridiska pamata, kā tas ir uzskaitīts turpmāk. Mūsu nodoms ir nodrošināt, ka katra izsekošanas tehnoloģijas izmantošana ir attaisnota un samērīga ar izvirzīto mērķi.

Pirmkārt, apstrāde ir nepieciešama tāda līguma izpildei, kurā datu subjekts ir puse. Tas attiecas uz tehniskajām sīkdatnēm, kas ļauj pabeigt pirkuma pasūtījumu vai pārvaldīt lietotāja kontu. Bez šiem instrumentiem nebūtu iespējams izpildīt lietotāja pieprasīto komerciālo darījumu. Otrkārt, apstrāde var būt balstīta uz pārziņa tiesiskajām interesēm, piemēram, interesēs nodrošināt tīkla un informācijas sistēmu drošību vai interesēs uzlabot lietotāja pieredzi, izmantojot analītiskos datus, kas nepārkāpj indivīda privātumu.

Treškārt un visnozīmīgāk attiecībā uz nebūtiskajām sīkdatnēm, apstrāde ir balstīta uz datu subjekta piekrīšanu. Piekrīšana tiek iegūta, izmantojot interaktīvo banneri, kas tiek parādīts sākotnējās piekļuves laikā platformai. Lietotājs var izvēlēties pieņemt visas sīkdatnes, noraidīt visas nebūtiskās sīkdatnes vai pielāgot savas preferences atbilstoši konkrētām kategorijām. Jāatzīmē, ka piekrīšanas atsaukšana neietekmē apstrādes likumīgumu, kas balstīts uz piekrīšanu pirms tās atsaukšanas. Turklāt lietotājs var atsaukt piekrīšanu jebkurā laikā, izmantojot tīmekļa vietnē pieejamo iestatījumu paneli vai izmantojot pārlūkprogrammas konfigurāciju. Mēs cenšamies padarīt šo procesu pēc iespējas vienkāršāku attiecīgajai personai.

5. Sīkdatņu pārvaldība un konfigurēšana

Attiecīgajai personai ir pilnas tiesības pārvaldīt, konfigurēt un atspējot sīkdatnes atbilstoši savām personīgajām preferencēm. Ir svarīgi uzsvērt, ka noteiktu sīkdatņu kategoriju, īpaši tehnisko sīkdatņu, atspējošana var apdraudēt tīmekļa vietnes optimālu darbību un ierobežot lietotājam pieejamos pakalpojumus. Tomēr mēs cienām lietotāja tiesības kontrolēt savu digitālo vidi un nodrošinām dažādus veidus, kā īstenot šo kontroli.

Lielākā daļa pārlūkprogrammu ir konfigurētas, lai automātiski pieņemtu sīkdatnes. Tomēr lietotājs var modificēt šos iestatījumus, lai bloķētu sīkdatnes vai saņemtu brīdinājuma ziņojumu, kad sīkdatnes tiek nosūtītas. Veidi, kā atspējot sīkdatnes, atšķiras atkarībā no izmantotās pārlūkprogrammas un ierīces. Parasti lietotājs var piekļūt savas pārlūkprogrammas izvēlnei "Iestatījumi" vai "Preferences" un atrast sadaļu, kas veltīta privātumam vai drošībai. Šajā sadaļā parasti ir iespējams apskatīt ierīcē saglabātās sīkdatnes, dzēst tās individuāli vai kopumā, kā arī konfigurēt noklusējuma darbību nākotnes sīkdatnēm. Lietotājiem ir ieteicams iepazīties ar konkrētām procedūrām savai izvēlētajai pārlūkprogrammai, jo pārlūkprogrammas programmatūras atjauninājumi var mainīt šo iestatījumu atrašanās vietu.

Lietotājiem, kas piekļūst platformai, izmantojot mobilās ierīces, piemēram, viedtālruņus vai planšetdatorus, sīkdatņu pārvaldību var veikt, izmantojot izmantotās konkrētās pārlūkprogrammas lietotnes iestatījumus vai operētājsistēmas iestatījumus. Lietotājam ir ieteicams konsultēties ar ierīces ražotāja nodrošināto lietotāja rokasgrāmatu vai palīdzības sadaļu precīziem norādījumiem. Papildus lietotājs var izmantot mūsu tīmekļa vietnē nodrošināto piekrīšanas pārvaldības rīku, lai jebkurā navigācijas brīdī modificētu savas preferences attiecībā uz sīkdatņu kategorijām. Šis rīks ļauj granulu veidā atlasīt, kāda veida sīkdatnes atļaut. Mēs uzskatām, ka šādas kontroles nodrošināšana ļauj lietotājam pieņemt informētus lēmumus attiecībā uz saviem datiem.

Ir jāatzīst, ka, ja lietotājs izmanto dažādas ierīces vai dažādas pārlūkprogrammas, lai piekļūtu platformai, ir nepieciešams nodrošināt, ka katra pārlūkprogramma katrā ierīcē ir pielāgota, lai atspoguļotu lietotāja sīkdatņu preferences. Turklāt lietotājs var izmantot specifiskas programmatūras vai spraudņus, kas paredzēti izsekošanas tehnoloģiju bloķēšanai, bieži dēvētus par "opt-out" rīkiem. Šie rīki ļauj lietotājam novērst sīkdatņu instalēšanu no konkrētiem reklāmas tīkliem. Mēs iesakām uzturēt šādus rīkus atjauninātus, lai nodrošinātu maksimālu efektivitāti. Lūdzu, ņemiet vērā, ka sīkdatņu atspējošana var ierobežot jūsu spēju pilnībā izmantot tīmekļa vietni, un daži no mūsu pakalpojumiem var nedarboties pareizi.

6. Drošība un datu aizsardzības pasākumi

Cystolax pieņem atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu datu, kas vākti, izmantojot sīkdatnes, drošību. Mēs cenšamies aizsargāt šo informāciju pret nejaušu vai nelikumīgu iznīcināšanu, zudumu, izmaiņām, neatļautu izpaušanu vai piekļuvi. Datu pārraide, izmantojot sīkdatnes, tiek veikta, izmantojot drošus protokolus, kur tas ir piemērojami, un piekļuve vāktajai informācijai ir ierobežota pilnvarotam personālam, kam šāda piekļuve ir nepieciešama savu pienākumu veikšanai. Mēs izmantojam šifrēšanas tehnoloģijas, lai aizsargātu datus pārraides laikā, un īstenojam regulārus drošības auditus, lai identificētu potenciālās ievainojamības mūsu digitālajā infrastruktūrā.

Neskatoties uz pieliktajiem pūliņiem, ir jāatzīst, ka neviena pārraides metode internetā vai elektroniskā glabāšana nav absolūti droša. Tādēļ, lai gan mēs cenšamies izmantot komerciāli pieņemamus līdzekļus, lai aizsargātu datus, kas vākti, izmantojot izsekošanas tehnoloģijas, mēs nevaram garantēt absolūtu drošību. Drošības incidenta gadījumā, kas saistīts ar sīkdatnēm un kas, iespējams, radīs augstu risku fizisko personu tiesībām un brīvībām, mēs bez liekas kavēšanās informēsim kompetento uzraudzības iestādi un, ja nepieciešams, skartos datu subjektus, saskaņā ar piemērojamajiem juridiskajiem pienākumiem. Attiecīgās personas pienākums ir arī uzturēt savas ierīces un pārlūkprogrammas drošību. Tas ietver programmatūras uzturēšanu atjauninātu, spēcīgu paroļu izmantošanu un piesardzību, noklikšķinot uz saitēm vai lejupielādējot failus no nezināmiem avotiem. Sadarbība starp datu pārzini un datu subjektu ir būtiska, lai uzturētu drošu digitālo vidi.

7. Atjauninājumi un izmaiņas šajā politikā

Šī Sīkdatņu politika var tikt mainīta vai atjaunināta, reaģējot uz izmaiņām piemērojamos tiesību aktos, tehnoloģiskajā attīstībā vai mūsu apstrādes darbību evolūcijā. Par jebkurām būtiskām izmaiņām lietotāji tiks informēti, izmantojot atbilstošus kanālus, piemēram, paziņojumu tīmekļa vietnē vai izmantojot elektronisko pastu, ja ir norādīti kontakt dati un pastāv piekrīšana komunikācijai. Atjauninātā politika tiks publicēta mūsu oficiālajās digitālajās platformās, norādot pēdējās pārskatīšanas datumu. Mēs paturam tiesības atjaunināt šo politiku jebkurā laikā bez iepriekšēja paziņojuma, lai gan mēs vienmēr norādīsim visnesenākās pārskatīšanas datumu dokumenta augšdaļā.

Lietotājiem ir ieteicams periodiski konsultēties ar šo dokumentu, lai paliktu informēti par veidiem, kādos viņu dati tiek aizsargāti un apstrādāti, izmantojot sīkdatnes. Pakalpojumu turpināta izmantošana pēc jebkurām izmaiņām tiek uzskatīta par atjauninātās politikas pieņemšanu. Mēs uzskatām, ka atklāta dialoga uzturēšana par mūsu praksi ir būtiska, lai veicinātu uzticību un nodrošinātu atbilstību augstākajiem datu aizsardzības standartiem. Ja mēs nolemsim mainīt savu Sīkdatņu politiku, mēs publicēsim šīs izmaiņas šajā lapā, lai jūs vienmēr būtu informēts par to, kādu informāciju mēs vācam, kā mēs to izmantojam un kādos apstākļos mēs to izpaužam.

8. Datu subjekta tiesības attiecībā uz sīkdatņu datiem

Saskaņā ar GDPR noteikumiem katram datu subjektam ir specifiskas tiesības attiecībā uz saviem personas datiem, kas vākti, izmantojot sīkdatnes. Šīs tiesības ietver piekļuves tiesības, kur lietotājs var saņemt apstiprinājumu par to, vai tiek apstrādāti personas dati, kas attiecas uz viņu. Lietotājam ir arī tiesības uz labošanu, kas ļauj labot neprecīzus datus, un tiesības uz dzēšanu, kas ļauj dzēst datus noteiktos apstākļos. Turklāt lietotājam ir tiesības uz apstrādes ierobežošanu, tiesības uz datu pārnesamību un tiesības iebilst pret apstrādi, kas balstīta uz tiesiskajām interesēm.

Konkrēti attiecībā uz sīkdatnēm, tiesības iebilst ir īpaši nozīmīgas profilinga un mārketinga sīkdatnēm. Datu subjektam ir tiesības iebilst, pamatojoties uz viņa konkrēto situāciju, pret personas datu apstrādi, kas attiecas uz viņu un kas ir balstīta uz tiesiskajām interesēm. Cystolax pārtrauks apstrādi, ja vien tas nepierādīs pārliecinošas tiesiskas intereses, kas ir svarīgākas par datu subjekta interesēm, tiesībām un brīvībām. Lai īstenotu jebkuras no iepriekš minētajām tiesībām, datu subjekts var iesniegt pieprasījumu Cystolax, izmantojot norādītos kontakt kanālus. Cystolax atbildēs uz šādiem pieprasījumiem bez liekas kavēšanās un jebkurā gadījumā viena mēneša laikā pēc saņemšanas, saskaņā ar GDPR 12. pantu. Mēs esam apņēmušies atvieglot šo tiesību īstenošanu, lai nodrošinātu pilnīgu atbilstību Eiropas standartiem.

9. Nobeiguma noteikumi un piemērojamie tiesību akti

Šo Sīkdatņu politiku reglamentē Eiropas Savienības tiesību akti un, kur tas ir piemērojams, tās dalībvalsts nacionālie tiesību akti, kurā lietotājs dzīvo. Jebkurš strīds, kas rodas saistībā ar šīs politikas interpretāciju vai piemērošanu, tiks pakļauts kompetento tiesu ekskluzīvai jurisdikcijai, neskarot datu subjekta tiesības celt prasību savas pastāvīgās dzīvesvietas tiesās. Tas nodrošina, ka attiecīgajai personai netiek atņemta aizsardzība, kas tai paredzēta tās dzīvesvietas valsts tiesību aktu obligātajos noteikumos.

Jebkurai precizēšanai, pieprasījumam vai tiesību īstenošanai saskaņā ar šo politiku, attiecīgā persona var sazināties ar datu pārzini, izmantojot dedicated kanālus, kas pieejami mūsu oficiālajās digitālajās platformās. Mēs izsakām pateicību par uzticību, kas pausta Cystolax, un atkārtoti apstiprinām savu apņemšanos aizsargāt visu indivīdu privātumu un personas datus, kas izvēlas izmantot mūsu produktus un pakalpojumus. Mēs paliekam attiecīgās personas rīcībā jebkurai papildu informācijai regarding sīkdatņu un līdzīgu tehnoloģiju izmantošanu. Mūsu mērķis ir nodrošināt, ka jūsu pieredze ar Cystolax ir ne tikai labvēlīga jūsu veselībai, bet arī droša un cieņpilna pret jūsu digitālā privātuma tiesībām.

Šis dokuments ir sagatavots saskaņā ar Eiropas standartiem datu aizsardzībai un atspoguļo likumīguma, godīguma, pārredzamības, mērķa ierobežošanas, datu minimizācijas, precizitātes, glabāšanas ierobežošanas, integritātes, konfidencialitātes un atbildības principus, kas ir nostiprināti Vispārīgajā datu aizsardzības regulā un ePrivacy direktīvā.