Konfidencialitātes politika

1. Datu pārziņa definīcijas un skaidrojumi

1. Datu pārzinis personu datu apstrādē par Klientiem/ Lietotājiem Interneta veikalā, ko sauc arī par Pārdevēju, ir: Modjeska Tomasz Łukaszek, tālrunis: 789 907 989, NIP: 5472140395, REGON: 243644841.
2. Ar Datu pārzinis var sazināties:
   1. pa korespondences adresi: Strażacka 81 / A16, 43-300 Bielsko-Biała;
   2. pa elektroniskā pasta adresi: info@raypath.eco.
3. Lietotājs - fiziska persona, kas apmeklē Interneta veikala lapu/lapas vai izmanto pakalpojumus vai funkcijas, kas aprakstītas šajā Privātuma un Sīkdatņu politikā.
4. Klients - fiziska persona, kas ir pilnībā rīcībspējīga, patērētājs, juridiska persona vai organizatoriska vienība, kas nav juridiskā persona, bet kurai saskaņā ar likumu ir tiesības uz rīcībspēju, kas slēdz līgumu par attālinātu pārdošanu ar Pārdevēju.
5. Interneta veikals - tīmekļa vietne, kuru vada Pārdevējs un kas pieejama tīmekļa adresēs (lapās): https://raypath.eco, kurā Klients/Lietotājs var iegūt informāciju par precēm un to pieejamību, kā arī iegādāties preces vai pasūtīt pakalpojumus.
6. Jaunumu vēstule - informācija, tostarp komerciāla informācija saskaņā ar 2002. gada 18. jūlija likumu par elektronisko pakalpojumu sniegšanu (Oficiālais Vēstnesis 2020, 344. pants), kas tiek nosūtīta Klientam/Lietotājam no Pārdevēja pa elektronisko pastu; tās saņemšana ir brīvprātīga un prasa Klienta/Lietotāja piekrišanu.
7. Konta - datu kopums, kas tiek glabāts Interneta veikalā un Pārdevēja informācijas sistēmā, kas attiecas uz konkrēto Klientu/Lietotāju un viņa pasūtījumiem un noslēgtajiem līgumiem, izmantojot kuru Klients/Lietotājs var veikt pasūtījumus un noslēgt līgumus.
8. GDPR - Eiropas Parlamenta un Padomes Regula (ES) 2016/679, 2016. gada 27. aprīlis, par fizisko personu aizsardzību attiecībā uz personas datu apstrādi un šo datu brīvu apriti, un 95/46/EK direktīvas atcelšanu (Vispārīgā datu aizsardzības regula).

2. Datu apstrādes mērķi, juridiskie pamati un glabāšanas laiks

1. Lai īstenotu Attālinātās pārdošanas līgumu, Pārdevējs apstrādā:
   1. informāciju par Lietotāja ierīci, lai nodrošinātu pakalpojumu pareizu darbību: datora IP adrese, informācija par sīkdatnēm vai citām līdzīgām tehnoloģijām, sesijas dati, tīmekļa pārlūkprogrammas dati, ierīces dati, aktivitātes dati vietnē, tostarp uz konkrētām apakšlapām;
   2. informāciju par ģeolokalizāciju, ja Lietotājs ir devis piekrišanu pakalpojumu sniedzējam piekļūt ģeolokalizācijai. Ģeolokalizācijas informācija tiek izmantota, lai piedāvātu piemērotākus produktus un pakalpojumus;
   3. Lietotāju personas dati: vārds, uzvārds, juridiskās adreses, korespondences adrese, e-pasta adrese, tālruņa numurs, NIP, bankas konta numurs vai citi personas dati, kuru norādīšana ir nepieciešama pirkuma veikšanai un kuru ievadīšanu pirkšanas procesā prasa Datu pārzinis.
2. Šī informācija nesatur Lietotāju identitātes datus, taču kopā ar citiem datiem tā var veidot personas datus, un tāpēc Datu pārzinis nodrošina to pilnīgu aizsardzību saskaņā ar GDPR noteikumiem.
3. Šie dati tiek apstrādāti saskaņā ar 6. panta 1. punkta b daļu GDPR, lai sniegtu pakalpojumu, t.i., lai izpildītu elektronisko pakalpojumu līgumu saskaņā ar Lietošanas noteikumiem, kā arī saskaņā ar 6. panta 1. punkta a daļu GDPR, ņemot vērā piekrišanu izmantot konkrētas sīkdatnes vai citas līdzīgas tehnoloģijas, kas izteikta, izmantojot pārlūkprogrammas iestatījumus saskaņā ar Telekomunikāciju likumu vai piekrišanu ģeolokalizācijai. Dati tiek apstrādāti līdz brīdim, kad Klients/Lietotājs pārtrauc izmantot Interneta veikalu.
4. Datu pārzinis apņemas veikt visus nepieciešamos pasākumus atbilstoši 32. panta prasībām GDPR, t.i., ņemot vērā tehnoloģisko zināšanu līmeni, ieviešanas izmaksas, apstrādes raksturu, apjomu un mērķus, kā arī fizisko personu tiesību un brīvību pārkāpuma risku ar dažādu varbūtību un nozīmību, Datu pārzinis īsteno atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu atbilstošu drošības līmeni šim riskam.

3. Pārziņa mārketinga darbības

1. Interneta veikala vietnē Datu pārzinis var ievietot mārketinga informāciju par saviem produktiem vai pakalpojumiem. Šo saturu parāda Datu pārzinis saskaņā ar 6. panta 1. punkta f daļu GDPR, t.i., saskaņā ar Datu pārziņa likumīgajām interesēm, kas saistītas ar saturu, kas attiecas uz sniegtajiem pakalpojumiem, un reklāmas akcijām, kurās Datu pārzinis piedalās. Tajā pašā laikā šī darbība nekaitē Klientu/Lietotāju tiesībām un brīvībām, jo Klienti/Lietotāji sagaida līdzīgu saturu vai pat vēlas saņemt šādu saturu, vai arī tas ir viņu apmeklējuma mērķis šajā Interneta veikala vietnē.

4. Lietotāju datu saņēmēji

1. Datu pārzinis izpauž lietotāju personas datus tikai datu apstrādātājiem, ar kuriem ir noslēgti līgumi par personas datu apstrādi, lai veiktu pakalpojumus Datu pārziņa labā, piemēram, vietnes hostinga pakalpojumus, IT pakalpojumus, mārketinga un sabiedrisko attiecību pakalpojumus.

5. Personas datu nosūtīšana uz trešajām valstīm

1. Personas dati netiks apstrādāti trešajās valstīs.

6. Personas tiesības

1. Ikvienai personai, kuru dati attiecas, ir tiesības:
   1. pieprasīt piekļuvi (15. panta 1. punkts GDPR) - saņemt Datu pārziņa apstiprinājumu par to, vai tiek apstrādāti tās personas dati. Ja dati tiek apstrādāti, personai ir tiesības pieprasīt piekļuvi tiem un saņemt šādu informāciju: par apstrādes mērķiem, personas datu kategorijām, saņēmējiem vai saņēmēju kategorijām, kam dati tika vai tiks atklāti, par datu glabāšanas laiku vai kritērijiem, kā tiek noteikts glabāšanas laiks, par tiesībām pieprasīt datu labošanu, dzēšanu vai apstrādes ierobežošanu, kā arī tiesībām iebilst pret šādu apstrādi;
   2. saņemt datu kopijas (15. panta 3. punkts GDPR) - saņemt apstrādājamo datu kopiju, taču pirmā kopija ir bez maksas, bet par nākamajām kopijām Datu pārzinis var piemērot samērīgu maksu, kas segtu administratīvās izmaksas;
   3. pieprasīt labojumus (16. panta GDPR) - pieprasīt personas datu labošanu, ja tie ir nepareizi, vai papildināt nepilnīgus datus;
   4. pieprasīt datu dzēšanu (17. panta GDPR) - pieprasīt personas datu dzēšanu, ja Datu pārzinim vairs nav juridiska pamata to apstrādei vai dati vairs nav nepieciešami apstrādes mērķiem;
   5. pieprasīt apstrādes ierobežošanu (18. panta GDPR) - pieprasīt personas datu apstrādes ierobežošanu, kad:
      1. persona iebilst pret personas datu pareizību – uz laiku, lai Datu pārzinis pārbaudītu šo datu pareizību,
      2. apstrāde ir nelikumīga, un persona, kuras dati attiecas, iebilst pret to dzēšanu, pieprasot ierobežot to izmantošanu,
      3. Datu pārzinim šie dati vairs nav nepieciešami, taču tie ir nepieciešami personai, kuras dati attiecas, lai noteiktu, aizsargātu vai pierādītu prasības,
      4. persona iebilst pret apstrādi – līdz tiek noskaidrots, vai Datu pārziņa likumīgās intereses ir pārākas par iebildumiem, kas izvirzīti personas, kuru dati attiecas, intereses;
   6. prasīt datu pārnešanu (20. panta GDPR) - saņemt struktūrētā, vispārīgi lietotā formātā personas datus, kas attiecas uz personu, ko viņa ir sniegusi Datu pārzinim, un pieprasīt šo datu nosūtīšanu citam Datu pārzinim, ja dati tiek apstrādāti, pamatojoties uz personas piekrišanu vai līgumu ar šo personu un ja dati tiek apstrādāti automatizēti;
   7. iebilst pret apstrādi (21. panta GDPR) - iebilst pret personas datu apstrādi likumīgu intereses mērķiem, saistībā ar tās īpašo situāciju, tostarp profilēšanu. Šādā gadījumā Datu pārzinis izvērtē, vai pastāv svarīgas likumīgas intereses apstrādei, kas ir pārākas par personas, kuras dati attiecas, interesēm, tiesībām un brīvībām, vai pamats prasību noteikšanai, aizsardzībai vai pierādīšanai. Ja saskaņā ar novērtējumu personas intereses būs svarīgākas par Datu pārziņa interesēm, Datu pārzinis ir pienākums pārtraukt datu apstrādi šajos mērķos;
   8. atsaukt piekrišanu jebkurā laikā un bez norādīšanas iemesla, taču datu apstrāde, kas veikta pirms piekrišanas atsaukšanas, joprojām būs likumīga. Piekrišanas atsaukšana izraisīs datu apstrādes pārtraukšanu tā mērķī, kuram šī piekrišana tika dota.
2. Lai izmantotu iepriekš minētās tiesības, persona, kuras dati attiecas, ir jāsazinās ar Datu pārziņu, izmantojot sniegtos kontaktinformācijas datus, un jānorāda, kuru tiesību un kādā apjomā tā vēlas izmantot.

7. Datu aizsardzības uzraudzības iestāde

1. Persona, kuru dati attiecas, ir tiesības iesniegt sūdzību uzraudzības iestādei, kas Polijā ir Personas datu aizsardzības biroja priekšsēdētājs, kura birojs atrodas Varšavā, Stawki ielā 2, un ar kuru var sazināties šādos veidos:
2. pa pastu: Stawki iela 2, 00-193 Varšava;
3. caur elektronisko pastkastīti, kas pieejama vietnē: https://www.uodo.gov.pl/pl/p/kontakt;
4. Infolīnija: 606-950-000.

8. Datu aizsardzības inspektors

1. Ikvienā gadījumā persona, kuru dati attiecas, var tieši sazināties ar Datu pārziņa datu aizsardzības inspektoru, izmantojot e-pasta ziņojumu vai rakstiski uz Datu pārziņa norādīto adresi, kas minēta šīs Privātuma un Sīkdatņu politikas 1. nodaļas 2. punktā.

9. Privātuma politikas izmaiņas

1. Privātuma un sīkdatņu politika var tikt papildināta vai atjaunināta saskaņā ar Datu pārziņa pašreizējām vajadzībām, lai nodrošinātu aktuālu un precīzu informāciju Klientiem/Lietotājiem.

10. Sīkdatnes

1. Interneta veikals iegūst informāciju par Klientiem, Lietotājiem un viņu uzvedību šādos veidos:
   1. caur brīvprātīgi ievadītām informācijām veidlapās, kas atbilst konkrētā veidlapas mērķiem;
   2. izmantojot sīkdatņu saglabāšanu gala ierīcēs (t.s. „cepumi”);
   3. savācot servera žurnālus no veikala interneta hostinga pakalpojumu sniedzēja (kas nepieciešams vietnes pareizai darbībai).
2. Sīkdatnes ir informācijas dati, galvenokārt teksta faili, kas tiek saglabāti Klienta / Lietotāja gala ierīcē un paredzēti veikala interneta vietnes izmantošanai. Sīkdatnes parasti satur vietnes nosaukumu, no kuras tās ir iegūtas, laiku, cik ilgi tās tiek saglabātas gala ierīcē, un unikālu numuru.
3. Interneta veikals izmanto sīkdatnes tikai pēc tam, kad Klients/Lietotājs ir devis iepriekšēju piekrišanu šajā jautājumā. Piekrītot izmantot visas sīkdatnes, Klients/Lietotājs to apstiprina, noklikšķinot uz pogas: „Close”, kad tiek rādīts paziņojums par sīkdatņu izmantošanu interneta veikalā, vai aizverot šo paziņojumu.
4. Ja Klients/Lietotājs neapstiprina piekrišanu izmantot sīkdatnes, viņam ir iespēja izvēlēties opciju: „Neapstiprinu piekrišanu”, kas pieejama arī sīkdatņu paziņojumā, vai mainīt pārlūkprogrammas iestatījumus, no kuras tiek izmantota tīmekļa vietne (tomēr tas var izraisīt vietnes nepareizu darbību).
5. Lai pārvaldītu sīkdatņu iestatījumus, jāizvēlas pārlūkprogramma/sistēma no saraksta un jāievēro norādījumi: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Personas datu apstrādes tiesiskais pamats no sīkdatnēm ir Datu pārziņa likumīgās intereses, kas ietver pakalpojumu kvalitātes nodrošināšanu un pakalpojumu drošību.
7. Interneta veikalā tiek izmantoti divi galvenie sīkdatņu veidi: „sesijas” (session cookies) un „pastāvīgās” (persistent cookies). „Sesijas” sīkdatnes ir pagaidu faili, kas tiek saglabāti lietotāja gala ierīcē līdz viņa izrakstīšanās brīdim, interneta veikala atstāšanai vai pārlūkprogrammas izslēgšanai. „Pastāvīgās” sīkdatnes tiek saglabātas gala ierīcē uz laiku, kas norādīts sīkdatņu parametros, vai līdz tās tiek dzēstas no Klienta/Lietotāja puses.

Sīkdatnes tiek izmantotas šādiem mērķiem:

1. statistikas izveidei, kas palīdz saprast, kā Klienti/Lietotāji izmanto interneta veikala vietnes, kas ļauj uzlabot to struktūru un saturu;
2. sesijas uzturēšanai Klientam/Lietotājam (pēc pieteikšanās), kas ļauj Klientam/Lietotājam katrā interneta veikala apakšlapā atkārtoti nenorakstīt lietotājvārdu un paroli;
3. Klienta/Lietotāja profila noteikšanai, lai rādītu viņam produktus un pielāgotus materiālus reklāmas tīklos, īpaši Google tīklā.

Interneta pārlūks parasti pēc noklusējuma ļauj saglabāt sīkdatnes gala ierīcē, kas pieder Klientam/Lietotājam. Klienti/Lietotāji var mainīt iestatījumus šajā jautājumā. Pārlūks ļauj dzēst sīkdatnes. Ir iespējama arī sīkdatņu automātiska bloķēšana.

Sīkdatņu lietošanas ierobežojumi var ietekmēt dažas funkcionalitātes, kas pieejamas interneta veikala vietnēs.

Sīkdatnes, kas tiek ievietotas Klienta/Lietotāja gala ierīcē un tiek izmantotas, var tikt izmantotas arī interneta veikala sadarbības reklāmdevēju un partneru.

Sīkdatnes var izmantot Google tīklā, lai rādītu reklāmas, kas pielāgotas tam, kā Klients/Lietotājs izmanto interneta veikalu. Šim nolūkam tās var saglabāt informāciju par lietotāja navigācijas ceļu vai laiku, kas pavadīts konkrētā lapā: https://policies.google.com/technologies/partner-sites.

Ieteicams Klientam/Lietotājam izlasīt šo uzņēmumu privātuma politiku, lai iepazītos ar sīkdatņu izmantošanas principiem statistikā: Google Analytics privātuma politika.

Attiecībā uz informāciju par Klienta/Lietotāja preferencēm, kuru ievāc Google reklāmas tīkls, Klients/Lietotājs var pārskatīt un rediģēt informāciju, kas iegūta no sīkdatnēm, izmantojot rīku: https://www.google.com/ads/preferences/.

Interneta veikala vietnē ir izvietotas spraudņi, kas var pārsūtīt Klientu/Lietotāju datus administratoriem, piemēram: .

Lai pareizi izpildītu attālināto pārdošanas līgumu, Datu pārzinis var nodot Klientu/Lietotāju datus kurjeriem. Pašlaik pieejamie piegādes veidi interneta veikalā ir pieejami adresē: https://raypath.eco/lv/delivery.html.

Lai pareizi izpildītu attālināto pārdošanas līgumu, Datu pārzinis var nodot Klientu/Lietotāju datus interneta maksājumu sistēmām. Pašlaik pieejamie priekšapmaksas maksājumu veidi interneta veikalā ir pieejami adresē: https://raypath.eco/lv/payments.html.

Vairāk informācijas par nosacījumiem un privātumu var atrast arī šajā vietnē Google privātums un nosacījumi.

11. Jaunumi (Newsletter)

1. Klients var piekrist saņemt komerciālu informāciju pa e-pastu, atzīmējot attiecīgo opciju reģistrācijas veidlapā vai vēlāk izvēloties attiecīgo cilni. Ja tiek sniegta šāda piekrišana, Klients/Lietotājs saņems uz norādīto e-pasta adresi interneta veikala informāciju (Jaunumi), kā arī citas komerciālas ziņas no Pārdevēja.
2. Klients var jebkurā laikā atteikties no Jaunumu saņemšanas pats, atzīmējot attiecīgo izvēles rūtiņu savā Kontā vai apmeklējot formu https://raypath.eco/lv/newsletter.html, noklikšķinot uz attiecīgās saites, kas atrodas katra Jaunuma saturā, vai sazinoties ar Klientu apkalpošanas biroju.

12. Konts

1. Klients/Lietotājs nedrīkst ievietot interneta veikalā vai piegādāt Pārdevējam nelikumīgu saturu, tajā skaitā atsauksmes un citus datus.
2. Klients/Lietotājs piekļūst Kontam pēc reģistrācijas veikšanas.
3. Reģistrācijas laikā Klients/Lietotājs norāda konta tipu vai dzimumu, vārdu, uzvārdu, uzņēmuma nosaukumu, PVN numuru, datus pārdošanas dokumenta izsniegšanai, piegādes datus, e-pasta adresi un izvēlas paroli. Klients/Lietotājs nodrošina, ka reģistrācijas formā norādītie dati ir patiesi. Reģistrācija prasa rūpīgu iepazīšanos ar Noteikumiem un to apstiprināšanu, ka Klients/Lietotājs ir iepazinies ar Noteikumiem un pilnībā piekrīt visiem to noteikumiem.
4. Reģistrējot Kontu, tiek noslēgts līgums par pakalpojuma sniegšanu elektroniskā veidā, kas ir spēkā līdz līguma izbeigšanai. Patērētājs var atsaukt šo līgumu atbilstoši Noteikumos noteiktajām prasībām.
5. Konts, kas reģistrēts vienā no interneta veikala vietnēm, automātiski nodrošina piekļuvi citām vietnēm, kur pieejams interneta veikals.
6. Klients/Lietotājs var jebkurā laikā izbeigt līgumu par pakalpojumu sniegšanu elektroniskā veidā ar tūlītēju spēkā stāšanos, par to informējot Pārdevēju ar e-pasta ziņojumu vai rakstiski nosūtot uz Datu pārziņa norādīto adresi, kas minēta šīs Privātuma un Sīkdatņu politikas 1. nodaļas 2. punktā.
7. Pārdevējam ir tiesības izbeigt līgumu par Konta pakalpojumu sniegšanu, ja tiek pārtraukta vai pārsūtīta veikala pakalpojuma sniegšana uz trešo personu, ja Klients/Lietotājs ir pārkāpis likumu vai Noteikumus, kā arī, ja Klients/Lietotājs nav bijis aktīvs 6 mēnešus. Līguma izbeigšana notiek ar septiņu dienu izbeigšanas termiņu. Pārdevējs var noteikt, ka atkārtota konta reģistrācija būs iespējama tikai ar Pārdevēja atļauju.