VITATEKA KONFIDENCIALITĀTES NOTEIKUMI
VITATEKA ir apņēmusies būt jūsu uzticamam un cieņpilnam partnerim personas datu apstrādē. Pamatojoties uz to, esam izstrādājuši privātuma politikas principus attiecībā uz klientu datu vākšanu, izmantošanu, izpaušanu, pārsūtīšanu un uzglabāšanu.
1. JĒDZIENI
1.1. Personas datu subjekts ir fiziska persona, par kuru VITATEKA rīcībā ir dati, kurus var izmantot fiziskās personas identificēšanai. Personas datu subjekti ir, piemēram, Klienti, sadarbības partneri un darbinieki, kuru Personas datus glabā VITATEKA.
1.2. Privātuma politika ir aktuālais teksts, kas nosaka VITATEKA veiktās personas datu apstrādes principus.
1.3. Personas dati ir jebkura informācija par identificētu vai identificējamu fizisku personu.
1.4. Personas datu apstrāde ir jebkura darbība, kas tiek veikta ar personas datu subjekta personas datiem, neatkarīgi no darbības veikšanas metodes un izmantotajiem līdzekļiem. Piemēram, Personas datu vākšana, ierakstīšana, organizēšana, glabāšana, modificēšana un izpaušana, piekļuves nodrošināšana, pieprasījumu izpilde un izziņu sniegšana, izmantošana, pārsūtīšana, apvienošana, slēgšana, dzēšana vai iznīcināšana vai vairāku iepriekš minēto kombinācija.
1.5. Klients ir jebkura fiziska vai juridiska persona, kas izmanto vai vēlas izmantot VITATEKA pakalpojumus.
1.6. Līgums ir līgums par pakalpojumu sniegšanu vai jebkurš cits līgums, kas noslēgts starp Klientu un VITATEKA.
1.7. Vietne www.vitateka.ee ir VITATEKA vietne.
1.8. Viesis ir persona, kas izmanto vietni VITATEKA.
1.9. Bērns ir persona, kas ir jaunāka par 13 gadiem, saistībā ar Personas datu apstrādi Igaunijas Republikā.
1.10. Pakalpojumi ir visa veida pakalpojumi un produkti, ko piedāvā VITATEKA.
1.11. Sīkfaili ir dati, kas dažkārt tiek saglabāti tīmekļa lapas apmeklētāja ierīcē.
1.12. VITATEKA Datu aizsardzības inspektors ir persona, kura ievēro VITATEKA Personas datu apstrādes principus un pie kuras Datu subjekts var vērsties sūdzības gadījumā.
1.13. Pārdošanas kanāli ir kanāli, kurus VITATEKA izmanto, lai sazinātos ar Personas datu subjektu, pārdotu preces un sniegtu pakalpojumus, tostarp e-pastu, tālruni, sociālos tīklus, dažādas tērzēšanas, personalizētas un interaktīvas reklāmas un līdzīgus rīkus tīmekļa lapās un citur.
1.14. Produktu portfelis ir dažādi VITATEKA produkti un pakalpojumi, kuru saraksts ir pieejams vietnē www.vitateka.ee
Privātuma politikā, Līgumā, Vispārējos noteikumos un pušu savstarpējās saziņas kontekstā termini tiek lietoti iepriekš minētajā nozīmē.
2. VISPĀRĪGI NOTEIKUMI
2.1. VITATEKA ir VITATEKA OÜ juridiskā persona, reģistrācijas kods 12779903, adrese Mõisa tee 5, Kostivere alevik, Jõelähtme vald, Harju maakond, 74204, KOSTIVERE.
2.2. VITATEKA var apstrādāt personas datus:
2.2.1. kā atbildīgs par personas datu apstrādi, nosakot apstrādes mērķus un līdzekļus;
2.2.2. kā pilnvarots datu apstrādātājs saskaņā ar par personas datu apstrādi atbildīgās personas norādījumiem;
2.2.3. kā saņēmējs, kuram tiek nodoti Personas dati.
2.3. Privātuma noteikumi attiecas uz Personas datu subjektiem, un visas Privātuma noteikumos noteiktās tiesības un pienākumi attiecas uz visiem VITATEKA darbiniekiem un partneriem, kuri strādā ar VITATEKA piederošajiem Personas datiem.
2.3.1. Privātuma noteikumi var papildināt tīmekļa lapā vai ierīcēs ievietotos paziņojumus par konfidencialitāti, un privātuma noteikumi var tikt grozīti vai papildināti ar šādiem paziņojumiem.
3. PRINCIPI
3.1. Apstrādājot personas datus, VITATEKA paļaujas uz Personas datu subjekta interesēm, tiesībām un brīvībām.
3.2. VITATEKA mērķis ir atbildīga personas datu Apstrāde, kas balstās uz labāko praksi, ņemot vērā pastāvīgu gatavību apliecināt atbilstību personas datu Apstrādes mērķiem.
3.3. Visi ar personas datu apstrādi saistītie VITATEKA procesi, vadlīnijas, procedūras un darbības balstās uz šādiem principiem:
3.3.1. Likumība. Personas datu apstrādei ir tiesisks pamats, piemēram, piekrišana;
3.3.2. Taisnīgums. Personas datu apstrāde ir godīga, īpaši pieprasot, lai Personas datu subjektam būtu pietiekama informācija par personas datu apstrādi.
3.3.3. Pārredzamība. Personas datu apstrāde ir pārskatāma Personas datu subjektam.
3.3.4. Lietderība. Personas dati tiek vākti precīzi definētiem un likumīgiem mērķiem, un pēc tam netiek izmantoti veidā, kas ir pretrunā šiem mērķiem. 3.3.5. Precizitāte. Personas dati ir pareizi un, ja nepieciešams, tiek atjaunināti, un ir veikti visi iespējamie pasākumi, lai dzēstu un labotu personas datu apstrādes nolūkos nepareizos datus.
3.3.6. Krātuves ierobežojums. Personas dati tiek glabāti tādā formā, kas ļauj identificēt Personas datu subjektus tikai tik ilgi, cik tas ir nepieciešams, lai izpildītu personas datu apstrādes mērķi. Tas nozīmē, ka, ja VITATEKA vēlas glabāt Personas datus ilgāk, nekā tas ir nepieciešams, pamatojoties uz datu vākšanas mērķi, VITATEKA depersonalizē datus tādā veidā, ka Personas datu subjekts vairs netiek identificēts. Datus, ko VITATEKA ieguvusi klienta vai citu līdzīgu attiecību ietvaros, VITATEKA glabā 2 gadus no pēdējā pirkuma datuma vai līdz apstrādei piekrišanas atsaukšanai.
3.3.7. Uzticamība un privātums. Personas datu apstrāde notiek tādā veidā, kas nodrošina adekvātu personas datu drošību, tostarp aizsardzību pret neatļautu vai nelikumīgu apstrādi un nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu, izmantojot saprātīgus tehniskus vai organizatoriskus pasākumus. VITATEKA ir gan iekšējās instrukcijas, noteikumi darbiniekiem, gan arī atsevišķi noslēgti līgumi ar katru pilnvaroto datu apstrādātāju, kas nodrošina labāko praksi, pastāvīgu risku izvērtēšanu un atbilstošus tehniskos un organizatoriskos pasākumus personas datu apstrādei.
4. PERSONAS DATU SASTĀVS
4.1. VITATEKA cita starpā apstrādā šādus personas datu veidus:
4.1.1. Personas dati, ko Personas datu subjekts nodevis VITATEKA (vārds, e-pasta adrese, pasta adrese, dzimšanas diena, tālruņa numurs);
4.1.2. personas dati, kas iegūti saziņas rezultātā starp Personas datu subjektu un VITATEKA;
4.1.3. Personas dati, ko Personas datu subjekts ir skaidri atklājis (piemēram, sociālajos tīklos);
4.1.4. Personas dati, kas iegūti, izmantojot Pakalpojumus (piemēram, veicot pirkumus jebkurā VITATEKA veikalā);
4.1.5. Personas dati, kas iegūti, apmeklējot un izmantojot Vietni (piemēram, Vietnē pavadītais laiks);
4.1.6. personas dati, kas saņemti no trešajām personām;
4.1.7. izveidots un apvienots VITATEKA Personas dati (klientu sarakste vai pasūtījumu vēsture).
5. PERSONAS DATU SASTĀVS, TO APSTRĀDES MĒRĶI UN PAMATOJUMS
5.1. VITATEKA Personas datus apstrādā tikai uz piekrišanas vai likuma pamata.
5.2. Uz piekrišanas pamata VITATEKA apstrādā personas datus stingri robežās, apjomā un nolūkos, ko noteicis Personas datu subjekts. VITATEKA vadās no principa, ka jebkurai piekrišanai ir jābūt skaidri nošķiramai no citiem jautājumiem, kā arī saprotamā veidā. Piekrišanu var sniegt gan rakstiski, gan elektroniski, gan arī mutiska paziņojuma veidā. Personas datu subjekts piekrišanu dod brīvprātīgi, skaidri, apzināti un nepārprotami, piemēram, atzīmējot Web lapā nepieciešamo lauku.
5.3. Leģitīmas intereses nozīmē VITATEKA interesi vadīt un vadīt uzņēmumu tā, lai tas varētu piedāvāt tirgū labākos Pakalpojumus. Pamatojoties uz likumu, VITATEKA Apstrādā Personas datus tikai pēc rūpīgas VITATEKA leģitīmo interešu Personas datu Apstrādē izvērtēšanas un noteikšanas un saskaņā ar Personas datu subjekta interesēm un tiesībām. Jo īpaši Personas datu apstrādi, pamatojoties uz likumīgām interesēm, var veikt šādiem mērķiem:
5.3.1. Nodrošināt uzticības attiecības ar klientu, piemēram, Personas datu apstrādi, kas noteikti nepieciešama patiesā labuma guvēju noteikšanai vai krāpšanas novēršanai;
5.3.2. Pārvaldīt un analizēt klientu bāzi, lai uzlabotu Pakalpojumu un preču pieejamību, sortimentu, kvalitāti, kā arī ar Klienta piekrišanu sniegt labākos un personalizētākos piedāvājumus;
5.3.3. Datu tīmekļa analīzei par Web lapu, mobilo lietojumprogrammu un citu Pakalpojumu izmantošanu, analītiku, mobilo vai informācijas sabiedrības pakalpojumu darbību un uzlabošanu, statistikai, kā arī Viesa uzvedības un pieredzes analīzei un labākas nodrošināšanai un personalizētāki pakalpojumi;
5.3.4. Organizēt kampaņas, tai skaitā personalizētu un mērķtiecīgu kampaņu organizēšanu, Klientu un Viesu aptauju veikšanu, kā arī mārketinga aktivitāšu efektivitātes mērīšanu;
5.3.5. analizēt Klienta un Viesa uzvedību dažādos Tirdzniecības Kanālos un Web lapās;
5.3.6. VITATEKA uzraudzības dienests var uzglabāt gan savā atrašanās vietas telpās, gan saziņas līdzekļos (e-pasts, telefons u.c.) dotos paziņojumus un rīkojumus, kā arī citu informāciju vai procedūras, ko VITATEKA veic un, ja nepieciešams, izmantot tās. ieraksti, lai apstiprinātu pasūtījumus un citus procesus;
5.3.7. Darbības, kas veiktas tīklu, informācijas un kiberdrošības nolūkos, piemēram, lai apkarotu pirātismu un nodrošinātu Web lapas drošību, kā arī lai izveidotu un uzglabātu rezerves kopijas;
5.3.8. Lai sagatavotu, iesniegtu vai aizstāvētu juridiskas prasības.
5.4. Lai izpildītu juridisku pienākumu, VITATEKA apstrādā personas datus, lai izpildītu juridiskos pienākumus vai īstenotu likumīgi atļautus lietojumus. Piemēram, likums uzliek pienākumus apstrādāt maksājumus vai ievērot noziedzīgi iegūtu līdzekļu legalizācijas noteikumus.
5.5. Ja Personas datu apstrāde notiek jaunam mērķim, kas atšķiras no tā, kuram Personas dati sākotnēji tika vākti, vai arī nav balstīta uz Personas datu subjekta piekrišanu, VITATEKA rūpīgi izvērtē jaunās Apstrādes pieņemamību.
6. KLIENTA DATU IZPAUŠANA UN/VAI NOSŪTĪŠANA TREŠĀM PERSONĀM
6.1. VITATEKA sadarbojas ar personām, kurām sadarbības ietvaros un nolūkā VITATEKA var nodot ar Personas datu subjektu saistītus datus, tajā skaitā Personas datus.
6.2. Šādas trešās puses var būt reklāmas un mārketinga partneri, klientu apmierinātības izpētes organizācijas, parādu piedziņas pakalpojumu sniedzēji, parādu piedziņas pakalpojumu sniedzēji, IT partneri, starpnieki vai pasta pakalpojumu sniedzēji, fiziskas personas, iestādes un organizācijas, ja:
6.2.1. mērķis un Apstrāde ir likumīga;
6.2.2. Personas datu apstrāde tiek veikta saskaņā ar VITATEKA norādījumiem un uz spēkā esoša līguma pamata.
7. PERSONAS DATU APSTRĀDES DROŠĪBA
7.1. VITATEKA glabā Personas datus tikai stingri minimāli nepieciešamo laiku. Personas dati, kuru glabāšanas termiņš ir beidzies, tiek iznīcināti, izmantojot labāko praksi un VITATEKA noteiktajā kārtībā.
7.2. VITATEKA ir apstiprinājusi principus un noteikumus Personas datu drošības nodrošināšanai, izmantojot organizatoriskos un tehniskos pasākumus.
7.3. Gadījumā, ja notiks kāds ar Personas datiem saistīts incidents, VITATEKA veiks visus nepieciešamos pasākumus, lai mazinātu sekas un samazinātu faktiskos riskus nākotnē. Cita starpā VITATEKA reģistrē visus incidentus un par tiem tieši informē Datu aizsardzības inspekciju un Personas datu subjektu.
8. BĒRNU DATU APSTRĀDE
8.1. VITATEKA pakalpojumi, tajā skaitā informācijas sabiedrības pakalpojumi, nav paredzēti bērniem.
8.2. VITATEKA apzināti neapstrādā informāciju par personām, kas jaunākas par 13 gadiem, tas ir, par Bērniem, un visas apzinātās darbības ar šo informāciju ir balstītas uz vecāku vai aizbildņu vēlmēm.
8.3. Ja VITATEKA uzzina, ka apstrādātie Personas dati ir vai par bērniem, VITATEKA darīs visu iespējamo, lai personas datu apstrādi pārtrauktu.
9. PERSONAS DATU SUBJEKTA TIESĪBAS
9.1. Tiesības, kas saistītas ar piekrišanu:
9.1.1. Personas datu subjektam ir tiesības jebkurā laikā informēt VITATEKA par vēlmi atsaukt savu piekrišanu Personas datu apstrādei.
9.1.2. VITATEKA doto piekrišanu informatīvā izdevuma saņemšanai var atsaukt, izmantojot biļetenā esošo saiti.
9.2. Apstrādājot personas datus, Personas datu subjektam ir arī šādas tiesības:
9.2.1. Tiesības saņemt informāciju, tas ir, Personas datu subjektam ir tiesības saņemt informāciju par saviem Personas datiem.
9.2.2. Tiesības piekļūt personas datiem, tostarp, cita starpā, Personas datu subjekta tiesības uz apstrādājamo Personas datu kopiju.
9.2.3. Tiesības labot nepareizus Personas datus.
9.2.4. Tiesības dzēst datus. Atsevišķos gadījumos Personas datu subjektam ir tiesības pieprasīt Personas datu dzēšanu, piemēram, ja Apstrāde tiek veikta tikai uz piekrišanas pamata.
9.2.5. Tiesības pieprasīt personas datu apstrādes ierobežošanu. Šīs tiesības jo īpaši rodas, ja Personas datu apstrāde nav atļauta ar likumu vai ja Personas datu subjekts apstrīd Personas datu pareizību. Personas datu subjektam ir tiesības pieprasīt Personas datu apstrādes ierobežošanu uz laiku, kas ļauj par Personas datu apstrādi atbildīgajai personai pārliecināties par Personas datu pareizību, kā arī tad, ja Personas datu apstrāde ir prettiesiska, bet Personas datu subjekts nepieprasa Personas datu dzēšanu.
9.2.6. Tiesības likt uzraudzības iestādei izvērtēt, vai Personas datu subjekta Personas datu apstrāde ir likumīga.
10. TIESĪBU IZMANTOŠANA UN SŪDZĪBAS
10.1. Tiesību izmantošana:
10.1.1. Personas datu subjektam ir tiesības ar personas datu apstrādi saistīto jautājumu, iesniegumu un sūdzību gadījumā sazināties ar VITATEKA pa e-pastu [email protected].
10.2. Sūdzību iesniegšana:
10.2.1. Personas datu subjektam ir tiesības vērsties VITATEKA, Datu aizsardzības inspekcijā vai tiesā, ja personas datu subjekts konstatē, ka personas datu apstrādes laikā ir pārkāptas viņa tiesības.
10.2.2. Datu aizsardzības inspekcijas (AKI) kontaktinformācija ir atrodama Datu aizsardzības inspekcijas tīmekļa vietnē: http://www.aki.ee/et/inspektsioon/kontaktid-nouandetelefon.
11. SĪKDĒTNES UN CITAS TĪMEKĻA TEHNOLOĢIJAS
11.1. VITATEKA var ievākt informāciju par Web lapu un citu informācijas sabiedrības pakalpojumu viesiem, izmantojot sīkdatnes (t.i., nelielas datu daļiņas, kas tiek glabātas citas Viesa ierīces datorā vai cietajā diskā) vai citas līdzīgas tehnoloģijas (piemēram, IP adrese, ierīces informācija, atrašanās vietas informācija) un apstrādāt šos datus.
11.2. VITATEKA izmanto apkopotos datus, lai nodrošinātu Pakalpojumu sniegšanu atbilstoši Viesa vai Klienta paradumiem; nodrošināt vislabāko Pakalpojumu kvalitāti; informēt Viesi un Klientu par saturu un sniegt ieteikumus; lai radītu atbilstošāku reklāmu un palielinātu mārketinga pasākumu efektivitāti; vieglākai pieteikšanās un datu aizsardzībai. Apkopotie dati tiek izmantoti arī viesu uzskaitei un viņu lietošanas paradumu fiksēšanai.
11.3. VITATEKA izmanto sesijas, pastāvīgās un reklāmas sīkdatnes. Sesijas sīkfaili tiek automātiski dzēsti pēc katra apmeklējuma; pastāvīgi paliek, kad atkārtoti izmantojat Web lapu. Trešo pušu sīkdatnes izmanto VITATEKA partneru Web lapas. VITATEKA nekontrolē šo sīkdatņu rašanos, tāpēc informāciju par tām var iegūt no trešajām personām.
11.4. Viesi dod piekrišanu sīkdatņu izmantošanai Vietnē, informācijas sabiedrības pakalpojuma iestatījumos vai tīmekļa pārlūkprogrammā.
11.5. Lielākā daļa tīmekļa pārlūkprogrammu izmanto sīkfailus. Bez pilnīgas sīkdatņu atļaujas Web lapas funkcijas Viesiem nav pieejamas. Sīkdatņu un citu līdzīgu tehnoloģiju atļauju vai atteikumu kontrolē Viesis, izmantojot savus tīmekļa pārlūkprogrammas iestatījumus, informācijas sabiedrības pakalpojumu iestatījumus un privātuma uzlabošanas platformas.
12. SVARĪGI DOKUMENTI, ROKASGRĀMATAS, PASŪTĪJUMS
12.1. VITATEKA konfidencialitātes nosacījumi tiek īstenoti, pamatojoties uz šādiem dokumentiem, procedūrām, instrukcijām:
12.1.1. Apstrādes procesu reģistrs, kurā uzskaitīti visi Personas datu apstrādes mērķi, apstrādāto Personas datu metodes, veidi un kategorijas, kā arī attiecīgās Apstrādes bāzes;
12.1.2. VITATEKA organizatorisko un tehnisko pasākumu piemērošanas principi, kuros uzskaitīti dažādi pasākumi, ko VITATEKA izmanto, lai nodrošinātu personas datu konfidencialitāti un drošību.
12.1.3. Viss par sīkfailiem (eng.): VITATEKA izmantoto sīkfailu un citu tīmekļa tehnoloģiju apraksts.
13. KONTAKTA INFORMĀCIJA UN INFORMĀCIJA
13.1. Svarīga datu subjekta VITATEKA kontaktinformācija:
13.1.1. Jautājumos par Personas datiem VITATEKA var sazināties pa e-pastu [email protected]
14. CITI NOTEIKUMI
14.1. VITATEKA patur tiesības vienpusēji mainīt šos privātuma nosacījumus. VITATEKA informē Personas datu subjektu par izmaiņām vietnē www.vitateka.ee. Mēs pieņemam, ka, izmantojot VITATEKA vietni www.vitateka.ee, jūs esat izlasījis un piekrītat privātuma politikai.
14.2. VITATEKA ir personas datu pārzinis, uzņēmums maksājumu veikšanai nepieciešamos personas datus nodod pilnvarotajam apstrādātājam Maksekeskus AS.
