Privātuma politika

1. Ievads un vispārīgie aizsardzības principi

Šis dokuments ir oficiālā Privātuma politika, kas reglamentē personas datu apstrādi saistībā ar Cystolax izplatīšanu, komercializēšanu un atbalsta darbībām. Cystolax ir uztura bagātinātājs, kas izstrādāts urīnceļu veselības un urīnpūšļa funkciju atbalstam. Šī politika ir izstrādāta, stingri ievērojot Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 noteikumus, kas vispārīgi pazīstama kā Vispārīgā datu aizsardzības regula (turpmāk tekstā — "VDAR"), kā arī jebkurus turpmākos nacionālos tiesību aktus, kas pieņemti Eiropas Savienības dalībvalstīs un kas var papildināt minēto regulu.

Datu pārzinis ir pārliecināts, ka privātuma aizsardzība ir katras fiziskas personas pamattiesības. Līdz ar to visas darbības, kas saistītas ar personas informācijas vākšanu, glabāšanu, izmantošanu un nodošanu, tiek veiktas, maksimāli ievērojot likumīguma, godprātīguma, pārskatāmības, mērķa ierobežošanas, datu minimizēšanas, precizitātes, glabāšanas termiņa ierobežošanas, integritātes un konfidencialitātes principus. Šīs politikas mērķis ir sniegt ieinteresētajai personai, turpmāk tekstā — "Datu subjektam", skaidru, visaptverošu un viegli pieejamu informāciju par veidiem, kādos tiks apsaimniekoti viņa personas dati.

Šis dokuments attiecas uz visām fiziskajām personām, kas mijiedarbojas ar Cystolax oficiālajām digitālajām platformām, ieskaitot tīmekļa vietnes un saistītās lietotnes, kā arī uz personām, kas veic produkta pasūtījumus vai abonē informatīvos paziņojumus Eiropas Savienības un Eiropas Ekonomikas zonas teritorijā. Mijiedarbojoties ar Cystolax, Datu subjekts tieši apstiprina, ka ir izlasījis, sapratis un bez iebildumiem piekrīt šeit aprakstītajiem noteikumiem.

2. Definīcijas un piemērošanas joma

Šīs politikas nolūkos noteiktiem terminiem ir šāda nozīme, lai nodrošinātu skaidrību un vienotu interpretāciju:

• Personas dati: Jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu, piemēram, vārds, identifikācijas numurs, atrašanās vietas dati vai tiešsaistes identifikators.
• Apstrāde: Jebkura darbība vai darbību kopums, kas tiek veikts ar personas datiem, automatizētā vai neautomatizētā veidā, piemēram, vākšana, reģistrēšana, organizēšana, strukturēšana, glabāšana, pielāgošana, izgūšana, apskate, izmantošana, izpaušana vai dzēšana.
• Datu pārzinis: Fiziska vai juridiska persona, kas nosaka personas datu apstrādes mērķus un līdzekļus.
• Datu apstrādātājs: Fiziska vai juridiska persona, kas apstrādā personas datus Pārziņa vārdā.

Ir jāprecizē, ka šī politika neattiecas uz tīmekļa vietnēm, platformām vai pakalpojumiem, ko pārvalda trešās personas, kurām var piekļūt, izmantojot hipersaites mūsu oficiālajos kanālos. Lietotājs tiek aicināts ar īpašu uzmanību iepazīties ar šādu trešo personu publicētajām privātuma politikām, jo šis dokuments netiek uzskatīts par piemērojamu apstrādes darbībām, ko veic subjekti, over kuriem mums nav tiešas kontroles.

3. Apstrādei pakļauto personas datu kategorijas

Iepriekš minēto darbību gaitā Cystolax var vākt un apstrādāt šādas personas datu kategorijas, stingri ierobežojot tās līdz tam, kas ir nepieciešams norādītajiem mērķiem:

3.1. Identifikācijas un kontaktinformācija

Šī kategorija ietver tādu informāciju kā uzvārds un vārds, dzīvesvietas vai piegādes adrese, e-pasta adrese, tālruņa numurs un jebkuri citi dati, kas nepieciešami ieinteresētās personas identificēšanai un efektīvu komunikācijas kanālu izveidei. Šādus datus parasti lietotājs sniedz brīvprātīgi, aizpildot pasūtījuma veidlapas, reģistrācijas procedūras vai pieprasot palīdzību.

3.2. Darījumu un komercdati

Informācija, kas saistīta ar veiktajiem pirkumiem, ieskaitot detaļas par iegādātajiem produktiem, daudzumiem, cenām, izmantotajām maksājuma metodēm, pasūtījumu vēsturi un piegādes preferencēm, tiek apstrādāta pasūtījumu izpildes, rēķinu sagatavošanas, klientu apkalpošanas nodrošināšanas un komerciālo attiecību pārvaldības nolūkos. Ir jāņem vērā, ka finanšu dati, piemēram, kredītkaršu numuri vai bankas konta detaļas, netiek tieši glabāti mūsu sistēmās, bet tiek pārsūtīti autorizētiem maksājumu pakalpojumu sniedzējiem, ievērojot drošus šifrēšanas protokolus.

3.3. Tehniskie un navigācijas dati

Izmantojot mūsu digitālās platformas, noteikta informācija var tikt automātiski vākta, izmantojot standarta interneta komunikācijas protokolus. Tas ietver, piemēram, interneta protokola (IP) adreses, pārlūkprogrammas tipu un versiju, laika zonas iestatījumus, operētājsistēmu, ierīces identifikatorus, apmeklētās lapas, vizīšu ilgumu un klikšķu plūsmas datus. Šāda informācija parasti tiek apstrādāta apkopotā un anonimizētā veidā statistikas nolūkos, lai gan konkrētos apstākļos tā var tikt uzskatīta par personas datiem, ja tā ļauj identificēt konkrētu lietotāju.

3.4. Dati, kas brīvprātīgi sniegti komunikācijas ceļā

Jebkura informācija, kas saturēta ziņojumos, jautājumos, atsauksmēs vai liecībās, ko lietotājs iesniedz, izmantojot kontaktformas, e-pastu vai citus komunikācijas kanālus, tiek apstrādāta nolūkā atbildēt uz pieprasījumiem, sniegt palīdzību un uzlabot mūsu pakalpojumu kvalitāti.

Tiek tieši apstiprināts, ka Cystolax nepieprasa un neplāno apstrādāt īpašas kategorijas personas datus, kā definēts VDAR 9. pantā, ieskaitot datus, kas atklāj rasu vai etnisko izcelsmi, politiskos uzskatus, reliģisko vai filozofisko pārliecību, arodbiedrības dalību, ģenētiskos datus, biometriskos datus, datus par veselību vai datus par fiziskas personas dzimumdzīvi vai seksuālo orientāciju, ja vien lietotājs tos tieši nesniedz konkrētiem atbalsta nolūkiem, kur tas ir stingri nepieciešams.

4. Apstrādes mērķi un juridiskais pamats

Personas datu apstrāde tiks veikta исключительно šādiem mērķiem, no kuriem katrs ir balstīts uz atbilstošu juridisko pamatu saskaņā ar VDAR 6. pantu:

4.1. Līguma vai pirmslīguma pasākumu izpilde

Apstrāde ir nepieciešama līguma izpildei, kurā datu subjekts ir puse, vai lai veiktu darbības pēc datu subjekta pieprasījuma pirms līguma noslēgšanas. Tas ietver pasūtījumu apstrādi, maksājumu verifikāciju, produktu piegādi, atgriešanas vai atmaksas pārvaldību un klientu apkalpošanas pakalpojumu nodrošināšanu. Bez šādu datu sniegšanas nebūtu iespējams noslēgt pārdošanas līgumu.

4.2. Juridisko pienākumu izpilde

Apstrāde ir nepieciešama, lai izpildītu juridisko pienākumu, kas attiecas uz pārzini, ieskaitot, bet neaprobežojoties ar fiskālajām un grāmatvedības prasībām, pienākumiem saistībā ar produktu drošību un izsekojamību, kā arī pienākumiem attiecībā uz krāpniecisku darbību novēršanu komercsektorā.

4.3. Pārziņa leģitīmās intereses

Apstrāde ir nepieciešama pārziņa vai trešās personas leģitīmo interešu īstenošanai, izņemot gadījumus, kad šīs intereses pārspēj datu subjekta intereses vai pamattiesības un brīvības. Šādas leģitīmās intereses var ietvert: tīmekļa vietnes funkcionalitātes un lietotāja pieredzes uzlabošanu, drošības incidentu novēršanu, IT sistēmu pārvaldību un iekšējo analīžu veikšanu biznesa attīstības nolūkos.

4.4. Datu subjekta piekrišana

Apstrāde ir balstīta uz datu subjekta brīvprātīgi sniegtu, konkrētu, informētu un nepārprotamu piekrišanu, jo īpaši attiecībā uz: promocijas paziņojumu sūtīšanu, dalību mārketinga iniciatīvās, liecību vākšanu un īpašu kategoriju datu apstrādi, ja tāda ir piemērojama. Piekrišanu var atsaukt jebkurā brīdī, neskarot apstrādes likumīgumu, kas balstīta uz piekrišanu pirms tās atsaukšanas.

5. Apstrādes veidi un datu glabāšanas termiņi

Personas dati tiks apstrādāti, izmantojot automatizētus un/vai manuālus līdzekļus, ar organizatoriskiem un tehniskiem pasākumiem, kas paredzēti, lai nodrošinātu atbilstošu drošības līmeni. Piekļuve datiem tiks ierobežota tikai autorizētam personālam, kam šāda piekļuve ir nepieciešama pienākumu veikšanai un kurš ir saistīts ar atbilstošām konfidencialitātes saistībām.

Attiecībā uz glabāšanas termiņiem personas dati tiks glabāti ne ilgāk, kā tas ir nepieciešams mērķiem, kuriem tie tiek apstrādāti. Konkrēti:

• Identifikācijas un darījumu dati tiks glabāti līgumattiecību darbības laikā un pēc tam — tiesību aktos noteiktajā periodā attiecībā uz fiskālajiem, grāmatvedības un patērētāju aizsardzības pienākumiem;
• Tehniskie un navigācijas dati tiks glabāti periodā, kas nepārsniedz divdesmit četrus mēnešus no vākšanas datuma, ja vien ilgāka glabāšana nav required drošības nolūkos vai tiesvedībā;
• Dati, kas apstrādāti, balstoties uz piekrišanu mārketinga nolūkiem, tiks glabāti līdz brīdim, kad šāda piekrišana tiek atsaukta vai līdz brīdim, kad mērķis, kuram piekrišana tika sniegta, ir izpildīts, atkarībā no tā, kas notiek agrāk.

Pēc attiecīgā glabāšanas termiņa beigām personas dati tiks droši dzēsti vai anonimizēti tā, lai tiktu novērsta atkārtota identificēšana. Mūsu procedūra ir periodiski pārskatīt glabāšanas grafikus, lai nodrošinātu atbilstību glabāšanas termiņa ierobežošanas principam.

6. Datu nodošana un pārsūtīšana trešajām personām

Personas dati var tikt nodoti trešajām personām tikai šādos apstākļos un ievērojot atbilstošas garantijas:

6.1. Pakalpojumu sniedzēji un datu apstrādātāji

Dati var tikt koplietoti ar ārējiem subjektiem, kas sniedz pakalpojumus mūsu vārdā, piemēram, loģistikas operatori, maksājumu apstrādātāji, IT uzturēšanas sniedzēji un klientu apkalpošanas platformas. Šādi subjekti darbosies исключительно kā datu apstrādātāji saskaņā ar VDAR 28. pantu, rakstisku norādījumu ietvaros un ar līgumiskām saistībām, kas nodrošina atbilstību datu aizsardzības standartiem.

6.2. Kompetentās iestādes

Dati var tikt izpausti valsts iestādēm, regulējošām institūcijām vai tiesu iestādēm, ja šāda izpaušana ir required according to piemērojamiem tiesību aktiem vai nepieciešama prasību celšanai, īstenošanai vai aizstāvēšanai tiesā.

6.3. Uzņēmējdarbības darījumi

Apvienošanās, iegādes vai biznesa aktīvu nodošanas gadījumā personas dati var tikt pārsūtīti tiesību pārņēmējam, ar noteikumu, ka šis subjekts uzņemas saistības ievērot šīs Privātuma politikas noteikumus un piemērojamos datu aizsardzības tiesību aktus.

Ar šo tiek apstiprināts, ka personas dati netiks pārdoti, izīrēti vai citādi komercializēti nolūkos, kas nav saistīti ar šeit tieši aprakstītajiem. Mūsu klientu konfidencialitāte ir ārkārtīgi svarīga mūsu zīmola integritātei.

7. Personas datu starptautiska pārsūtīšana

Gadījumā, ja personas dati tiek pārsūtīti saņēmējiem, kas atrodas ārpus Eiropas Ekonomikas zonas, šāda pārsūtīšana tiks veikta tikai saskaņā ar VDAR V nodaļu. Tiks ieviestas atbilstošas garantijas, piemēram, Eiropas Komisijas pieņemtās Standarta līgumklauzulas vai Eiropas Komisijas izdotie adekvātuma lēmumi, lai nodrošinātu, ka personas datiem nodrošinātais aizsardzības līmenis netiek mazināts.

Datu subjektam ir tiesības pieprasīt informāciju par konkrētajām garantijām, kas piemērotas jebkurai viņa personas datu starptautiskai pārsūtīšanai, sazinoties ar Datu pārzini, izmantojot noteiktos kanālus. Mēs nodrošinām, ka jebkura pārsūtīšana tiek veikta ar tādu pašu rūpību un aizsardzību, kāda tiktu piemērota Eiropas Savienības ietvaros.

8. Datu subjekta tiesības

Saskaņā ar VDAR 15. līdz 22. pantu ieinteresētajai personai ir šādas tiesības attiecībā uz saviem personas datiem, kuras var īstenot jebkurā laikā:

8.1. Tiesības uz piekļuvi

Datu subjektam ir tiesības saņemt apstiprinājumu par to, vai tiek apstrādāti viņam piederoši personas dati, un, ja tā ir, piekļuvi šādiem datiem un attiecīgu informāciju par apstrādes mērķiem, attiecīgajām datu kategorijām un saņēmējiem, kuriem dati ir izpausti.

8.2. Tiesības uz labošanu

Datu subjektam ir tiesības panākt nepareizu personas datu labošanu un nepilnīgu datu papildināšanu bez liekas kavēšanās. Lietotājs tiek lūgts pārbaudīt pasūtījuma procesā sniegto datu precizitāti, lai atvieglotu šo tiesību īstenošanu.

8.3. Tiesības uz dzēšanu ("Tiesības tikt aizmirstam")

Datu subjektam ir tiesības panākt personas datu dzēšanu, ja ir izpildīti noteikti nosacījumi, piemēram, ja dati vairs nav nepieciešami saistībā ar mērķiem, kuriem tie tika vākti, vai ja tiek atsaukta piekrišana.

8.4. Tiesības uz apstrādes ierobežošanu

Datu subjektam ir tiesības panākt apstrādes ierobežošanu konkrētos apstākļos, piemēram, ja tiek apstrīdēta datu precizitāte vai ja apstrāde ir nelikumīga, bet datu subjekts iebilst pret dzēšanu.

8.5. Tiesības uz datu pārnesamību

Datu subjektam ir tiesības saņemt personas datus strukturētā, vispārīgi izmantotā un mašīnlasāmā formātā un pārsūtīt šādus datus citam pārzinim, ja apstrāde ir balstīta uz piekrišanu vai līgumu un tiek veikta automatizētā veidā.

8.6. Tiesības iebilst

Datu subjektam ir tiesības iebilst, pamatojoties uz viņa konkrēto situāciju, pret apstrādi, kas balstīta uz leģitīmām interesēm vai tiešā mārketinga nolūkiem. Tiešā mārketinga gadījumā iebilduma gadījumā apstrāde tiks nekavējoties pārtraukta.

Turklāt ieinteresētajai personai ir tiesības iesniegt sūdzību uzraudzības iestādē, jo īpaši tajā dalībvalstī, kurā ir viņa pastāvīgā dzīvesvieta, darbavieta vai paredzētā pārkāpuma vieta, ja viņš uzskata, ka viņam piederošo personas datu apstrāde pārkāpj VDAR. Mēs apņemamies pilnībā sadarboties ar jebkuru šādu iestādi.

9. Sīkdatnes un līdzīgas tehnoloģijas

Mūsu digitālās platformas var izmantot sīkdatnes un līdzīgas izsekošanas tehnoloģijas, lai uzlabotu lietotāja pieredzi, analizētu navigācijas paradumus un personalizētu saturu. Sīkdatnes ir mazi teksta faili, kas tiek glabāti lietotāja ierīcē un ļauj atpazīt pārlūkprogrammu turpmāko vizīšu laikā.

Mēs izmantojam šādas sīkdatņu kategorijas:

• Būtiskās sīkdatnes: Stingri nepieciešamas mūsu platformu darbībai, ļaujot veikt pamatfunkcijas, piemēram, lapu navigāciju un piekļuvi tīmekļa vietnes drošajām zonām. Šīs nevar atspējot.
• Analītiskās sīkdatnes: Ļauj mums atpazīt un saskaitīt apmeklētāju skaitu un redzēt, kā apmeklētāji pārvietojas mūsu platformās. Šī informācija tiek izmantota, lai uzlabotu mūsu platformu darbību, un tā vienmēr tiek apstrādāta anonimizētā veidā.
• Funkcionālās sīkdatnes: Ļauj mūsu platformām atcerēties lietotāja izvēles un nodrošināt uzlabotas, personīgākas funkcijas.

Lietotāji var pārvaldīt sīkdatņu preferences, izmantojot savu pārlūkprogrammas iestatījumus vai mūsu tīmekļa vietnē nodrošināto piekrišanas pārvaldības rīku. Ir jāņem vērā, ka noteiktu sīkdatņu kategoriju atspējošana var ietekmēt konkrētu platformas funkciju darbību.

10. Drošības pasākumi un datu aizsardzība

Mēs pieņemam atbilstošus tehniskus un organizatoriskus pasākumus, lai aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu, zudumu, maiņu, neatļautu izpaušanu vai piekļuvi. Šādi pasākumi ietver, cita starpā: datu šifrēšanu pārsūtīšanas un glabāšanas laikā, regulārus drošības novērtējumus, piekļuves kontroli, personāla apmācību datu aizsardzības jomā un incidentu reaģēšanas procedūras.

Neskatoties uz pieliktajām pūlēm, ir jāatzīst, ka neviena pārsūtīšanas metode internetā vai elektroniska glabāšana nav absolūti droša. Tādēļ, lai gan mēs cenšamies izmantot komerciāli pieņemamus līdzekļus personas datu aizsardzībai, mēs nevaram garantēt absolūtu drošību. Tomēr personas datu pārkāpuma gadījumā, kas, iespējams, radīs augstu risku fizisku personu tiesībām un brīvībām, mēs bez liekas kavēšanās informēsim kompetento uzraudzības iestādi un, ja nepieciešams, skartos datu subjektus.

11. Izmaiņas šajā politikā

Šī Privātuma politika var tikt mainīta vai atjaunināta, reaģējot uz izmaiņām piemērojamos tiesību aktos, tehnoloģiju attīstībā vai mūsu apstrādes darbību evolūcijā. Par jebkurām būtiskām izmaiņām lietotāji tiks informēti, izmantojot atbilstošus kanālus, un atjauninātā politika tiks publicēta mūsu oficiālajās digitālajās platformās, norādot pēdējās pārskatīšanas datumu.

Lietotājiem ir ieteicams periodiski iepazīties ar šo dokumentu, lai paliktu informēti par veidiem, kādos tiek aizsargāti un apstrādāti viņu personas dati. Pakalpojumu turpmāka izmantošana pēc jebkurām izmaiņām nozīmē atjauninātās politikas pieņemšanu.

12. Nobeiguma noteikumi un piemērojamie tiesību akti

Šo Privātuma politiku reglamentē Eiropas Savienības tiesību akti un, ja piemērojams, tās dalībvalsts nacionālie tiesību akti, kurā lietotājs dzīvo. Jebkurš strīds, kas rodas saistībā ar šīs politikas interpretāciju vai piemērošanu, tiks pakļauts kompetento tiesu ekskluzīvai jurisdikcijai, neskarot datu subjekta tiesības celt prasību tiesā viņa pastāvīgās dzīvesvietas valstī.

Lai saņemtu jebkurus skaidrojumus, pieprasījumus vai īstenotu tiesības saskaņā ar šo politiku, ieinteresētā persona var sazināties ar datu pārzini, izmantojot dedicated kanālus, kas pieejami mūsu oficiālajās digitālajās platformās. Mēs izsakām pateicību par uzticību, kas pausta Cystolax, un atkārtoti apstiprinām savu apņemšanos aizsargāt visu indivīdu privātumu un personas datus, kas izvēlas izmantot mūsu produktus un pakalpojumus.

Šis dokuments ir sagatavots ar īpašu rūpību, lai nodrošinātu atbilstību Eiropas standartiem datu aizsardzības jomā un atspoguļotu pārskatatbildības un pārskatāmības principus.