Konfidencialitātes politika

Liels paldies par izrādīto interesi par manu advokātu biroju.

Datu aizsardzība man ir īpaši svarīga.

Advokātu biroja Jakub Leszek Szypulka tīmekļa vietnes ir iespējams izmantot, nenorādot nekādus personas datus. Tomēr, ja attiecīgā persona vēlas izmantot īpašus advokātu biroja pakalpojumus, izmantojot mūsu tīmekļa vietni, var būt nepieciešams apstrādāt personas datus. Ja personas datu apstrāde ir nepieciešama un šādai apstrādei nav juridiska pamata, mēs parasti iegūstam datu subjekta piekrišanu.

Personas datu, piemēram, datu subjekta vārda, uzvārda, adreses, e-pasta adreses vai tālruņa numura, apstrāde vienmēr notiek saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR) un saskaņā ar Jakub Leszek Szypulka advokātu birojam piemērojamajiem konkrētās valsts datu aizsardzības noteikumiem. Ar šo datu aizsardzības deklarāciju mans advokātu birojs vēlas informēt sabiedrību par mūsu vākto, izmantoto un apstrādāto personas datu veidu, apjomu un mērķi. Turklāt ar šo datu aizsardzības deklarāciju datu subjekti tiek informēti par savām tiesībām.

Advokātu birojs Jakub Leszek Szypulka kā pārzinis ir īstenojis daudzus tehniskus un organizatoriskus pasākumus, lai nodrošinātu vispilnīgāko personas datu aizsardzību, kas tiek apstrādāti šajā tīmekļa vietnē. Tomēr datu pārraidei internetā parasti var būt drošības nepilnības, tāpēc absolūtu aizsardzību nevar garantēt. Šā iemesla dēļ katrs datu subjekts var brīvi nosūtīt mums personas datus, izmantojot alternatīvus līdzekļus, piemēram, pa tālruni.

1. definīcijas

Advokātu biroja Jakub Leszek Szypulka datu aizsardzības deklarācijas pamatā ir termini, ko Eiropas likumdevējs izmantoja, pieņemot Vispārīgo datu aizsardzības regulu (VDAR). Šai datu aizsardzības deklarācijai jābūt salasāmai un saprotamai plašai sabiedrībai, kā arī mūsu klientiem un darījumu partneriem. Lai to nodrošinātu, mēs vēlamies iepriekš paskaidrot izmantotos terminus.

Šajā konfidencialitātes politikā mēs cita starpā lietojam šādus terminus:

• a) personas dati: Personas dati ir jebkāda informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (turpmāk tekstā - "datu subjekts"). Identificējama fiziska persona ir persona, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, vārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem faktoriem, kas raksturo šīs fiziskās personas fizisko, fizioloģisko, ģenētisko, garīgo, ekonomisko, kultūras vai sociālo identitāti.
• b) Datu subjekts: datu subjekts ir jebkura identificēta vai identificējama fiziska persona, kuras personas datus apstrādā pārzinis.
• c) Apstrāde: apstrāde ir jebkura darbība vai darbību kopums, ko veic ar personas datiem vai personas datu kopumiem, izmantojot vai neizmantojot automatizētus līdzekļus, piemēram, vākšana, reģistrēšana, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, izgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana.
• d) Apstrādes ierobežošana: apstrādes ierobežošana ir glabātu personas datu marķēšana ar mērķi ierobežot to turpmāku apstrādi.
• e) Profilēšana: Profilēšana ir jebkura veida automatizēta personas datu apstrāde, kas ietver personas datu izmantošanu, lai novērtētu konkrētus ar fizisku personu saistītus personiskus aspektus, jo īpaši, lai analizētu vai prognozētu aspektus, kas attiecas uz šīs fiziskās personas darba rezultātiem, ekonomisko situāciju, veselību, personiskajām vēlmēm, interesēm, uzticamību, uzvedību, atrašanās vietu vai pārvietošanos.
• f) pseidonimizācija: pseidonimizācija ir personas datu apstrāde tādā veidā, ka personas datus vairs nevar attiecināt uz konkrētu datu subjektu, neizmantojot papildu informāciju, ar nosacījumu, ka šāda papildu informācija tiek glabāta atsevišķi un uz to attiecas tehniski un organizatoriski pasākumi, lai nodrošinātu, ka personas datus nevar attiecināt uz identificētu vai identificējamu fizisku personu.
• g) Par apstrādi atbildīgais pārzinis vai kontrolieris: par apstrādi atbildīgais pārzinis vai kontrolieris ir fiziska vai juridiska persona, valsts iestāde, aģentūra vai cita struktūra, kas viena pati vai kopā ar citām nosaka personas datu apstrādes nolūkus un līdzekļus. Ja šādas apstrādes nolūkus un līdzekļus nosaka Savienības vai dalībvalsts tiesību akti, pārzinis vai konkrēti kritēriji tā iecelšanai var būt paredzēti Savienības vai dalībvalsts tiesību aktos.
• h) Apstrādātājs: apstrādātājs ir fiziska vai juridiska persona, valsts iestāde, aģentūra vai cita struktūra, kas apstrādā personas datus pārziņa vārdā.
• i) Saņēmējs: saņēmējs ir fiziska vai juridiska persona, valsts iestāde, aģentūra vai cita struktūra, kurai tiek izpausti personas dati, neatkarīgi no tā, vai tā ir vai nav trešā persona. Tomēr valsts iestādes, kas var saņemt personas datus konkrētas izmeklēšanas ietvaros saskaņā ar Savienības vai dalībvalsts tiesību aktiem, netiek uzskatītas par saņēmējiem.
• j) Trešā persona: Trešā persona ir fiziska vai juridiska persona, valsts iestāde, aģentūra vai struktūra, kas nav datu subjekts, pārzinis, apstrādātājs un personas, kuras pārziņa vai apstrādātāja tiešā pakļautībā ir pilnvarotas apstrādāt personas datus.
• k) Piekrišana: Piekrišana ir jebkura datu subjekta brīvi dota, konkrēta, apzināta un nepārprotama norāde par viņa gribu, ar kuru viņš ar paziņojumu vai skaidru apstiprinošu darbību apliecina savu piekrišanu ar viņu saistīto personas datu apstrādei.

2. pārziņa nosaukums un adrese

Pārzinis Vispārīgās datu aizsardzības regulas, citu Eiropas Savienības dalībvalstīs piemērojamo datu aizsardzības tiesību aktu un citu datu aizsardzības noteikumu izpratnē ir:

Szypulka & Yuan Rechtsanwaltsgesellschaft mbH

Advokāts Jakub L. Szypulka

Hauptstr. 25

69117 Heidelberga

Vācija

Tālr. botblocker@heartinternet.uk

Tīmekļa vietne: szypulka.de

3. sīkfaili

Advokātu biroja Jakub Leszek Szypulka interneta vietnēs tiek izmantotas sīkdatnes. Sīkdatnes ir teksta faili, kas tiek ievietoti un saglabāti datora sistēmā, izmantojot interneta pārlūkprogrammu.

Daudzās vietnēs un serveros tiek izmantotas sīkdatnes. Daudzas sīkdatnes satur tā saukto sīkdatnes ID. Sīkfaila ID ir unikāls sīkfaila identifikators. Tas sastāv no rakstzīmju virknes, kas ļauj tīmekļa vietnēm un serveriem noteikt konkrēto interneta pārlūkprogrammu, kurā sīkfails ir saglabāts. Tas ļauj apmeklētajām tīmekļa vietnēm un serveriem atšķirt datu subjekta individuālo pārlūkprogrammu no citām interneta pārlūkprogrammām, kurās ir citas sīkdatnes. Konkrēto interneta pārlūkprogrammu var atpazīt un identificēt, izmantojot unikālo sīkfaila ID.

Izmantojot sīkfailus, advokātu birojs Jakub Leszek Szypulka var nodrošināt šīs tīmekļa vietnes lietotājiem ērtākus pakalpojumus, kas nebūtu iespējami bez sīkfailu iestatīšanas.

Sīkfailus var izmantot, lai optimizētu informāciju un piedāvājumus mūsu tīmekļa vietnē lietotāja interesēs. Kā jau minēts, sīkfaili ļauj mums atpazīt mūsu tīmekļa vietnes lietotājus. Šīs atpazīšanas mērķis ir atvieglot lietotājiem mūsu tīmekļa vietnes lietošanu. Piemēram, tīmekļa vietnes, kurā tiek izmantotas sīkdatnes, lietotājam nav atkārtoti jāievada piekļuves dati katru reizi, kad viņš apmeklē tīmekļa vietni, jo tos pārņem tīmekļa vietne un sīkdatne tiek saglabāta lietotāja datorsistēmā. Cits piemērs ir iepirkumu groza sīkfails tiešsaistes veikalā. Tiešsaistes veikals atceras preces, ko klients ir ievietojis virtuālajā iepirkumu grozā, izmantojot sīkdatni.

Datu subjekts jebkurā laikā var novērst sīkdatņu iestatīšanu mūsu tīmekļa vietnē, izmantojot atbilstošu iestatījumu izmantotajā interneta pārlūkprogrammā, un tādējādi neatgriezeniski iebilst pret sīkdatņu iestatīšanu. Turklāt jau iestatītās sīkdatnes var jebkurā laikā dzēst, izmantojot interneta pārlūkprogrammu vai citas datorprogrammas. Tas ir iespējams visās izplatītākajās interneta pārlūkprogrammās. Ja datu subjekts deaktivizē sīkdatņu iestatīšanu izmantotajā interneta pārlūkprogrammā, visas mūsu tīmekļa vietnes funkcijas var nebūt pilnībā izmantojamas.

4. vispārīgu datu un informācijas vākšana

Advokātu biroja Jakub Leszek Szypulka tīmekļa vietne vāc virkni vispārīgu datu un informācijas, kad datu subjekts vai automatizēta sistēma izsauc tīmekļa vietni. Šie vispārīgie dati un informācija tiek saglabāti servera žurnāla failos. Var tikt reģistrēti (1) izmantotās pārlūkprogrammas veidi un versijas, (2) operētājsistēma, ko izmanto piekļuves sistēma, (3) tīmekļa vietne, no kuras piekļuves sistēma piekļūst mūsu tīmekļa vietnei (tā sauktais refereris), (4) apakšvietnes, kas ar piekļuves sistēmas starpniecību tiek apmeklētas mūsu tīmekļa vietnē, (5) piekļuves tīmekļa vietnei datumu un laiku, (6) interneta protokola adresi (IP adresi), (7) piekļuves sistēmas interneta pakalpojumu sniedzēju un (8) citus līdzīgus datus un informāciju, ko izmanto drošības nolūkos uzbrukumu mūsu informācijas tehnoloģiju sistēmām gadījumā.

Izmantojot šos vispārīgos datus un informāciju, Rechtsanwaltskanzlei Jakub Leszek Szypulka neizdara nekādus secinājumus par datu subjektu. Šī informācija drīzāk ir nepieciešama, lai (1) pareizi sniegtu mūsu tīmekļa vietnes saturu, (2) optimizētu mūsu tīmekļa vietnes saturu un tai paredzēto reklāmu, (3) nodrošinātu mūsu informācijas tehnoloģiju sistēmu un mūsu tīmekļa vietnes tehnoloģiju ilgtermiņa funkcionalitāti un (4) kiberuzbrukuma gadījumā sniegtu tiesībaizsardzības iestādēm kriminālvajāšanai nepieciešamo informāciju. Tāpēc Rechtsanwaltskanzlei Jakub Leszek Szypulka analizē anonīmi savāktos datus un informāciju statistiski, lai palielinātu mūsu uzņēmuma datu aizsardzību un datu drošību un nodrošinātu optimālu mūsu apstrādāto personas datu aizsardzības līmeni. Servera žurnālu datņu anonīmie dati tiek glabāti atsevišķi no visiem datu subjekta sniegtajiem personas datiem.

5 Regulāra personas datu dzēšana un bloķēšana

Pārzinis apstrādā un glabā datu subjekta personas datus tikai tik ilgi, cik nepieciešams, lai sasniegtu glabāšanas mērķi, vai ciktāl to nosaka Eiropas likumdevējs vai citi likumdevēji tiesību aktos vai noteikumos, kas attiecas uz pārzini.

Ja glabāšanas mērķis vairs nav spēkā vai ja beidzas Eiropas likumdevēja vai cita kompetenta likumdevēja noteiktais glabāšanas termiņš, personas dati tiks regulāri bloķēti vai dzēsti saskaņā ar tiesību aktos paredzētajiem noteikumiem.

6 Datu subjekta tiesības

• a) Tiesības uz apstiprinājumu: Katram datu subjektam ir Eiropas likumdevēja piešķirtās tiesības saņemt no pārziņa apstiprinājumu par to, vai tiek vai netiek apstrādāti ar viņu saistītie personas dati. Ja datu subjekts vēlas izmantot šīs tiesības uz apstiprinājumu, viņš jebkurā laikā var sazināties ar jebkuru pārziņa darbinieku.
• b) Piekļuves tiesības: jebkurai personai, kuru skar personas datu apstrāde, ir Eiropas direktīvu un regulu likumdevēja piešķirtās tiesības jebkurā laikā un bez maksas saņemt no pārziņa informāciju par personas datiem, kas tiek glabāti par šo personu, un šīs informācijas kopiju. Turklāt Eiropas likumdevējs ir piešķīris datu subjektam piekļuvi šādai informācijai:
  • apstrādes nolūki
  • apstrādājamo personas datu kategorijas.
  • saņēmēji vai saņēmēju kategorijas, kuriem personas dati ir vai tiks izpausti, jo īpaši saņēmēji trešās valstīs vai starptautiskās organizācijas.
  • ja iespējams, paredzamo laikposmu, kurā personas dati tiks glabāti, vai, ja tas nav iespējams, kritērijus, kas izmantoti, lai noteiktu šo laikposmu.
  • par to, ka pastāv tiesības pieprasīt pārzinim labot vai dzēst personas datus vai ierobežot personas datu apstrādi attiecībā uz datu subjektu, vai iebilst pret šādu apstrādi.
  • par tiesībām iesniegt sūdzību uzraudzības iestādei.
  • ja personas dati nav iegūti no datu subjekta: Visa pieejamā informācija par datu izcelsmi
  • par VDAR 22. panta 1. un 4. punktā minēto automatizēto lēmumu pieņemšanu, tostarp profilēšanu, un vismaz šajos gadījumos - jēgpilnu informāciju par iesaistīto loģiku, kā arī par šādas apstrādes nozīmi un paredzamajām sekām attiecībā uz datu subjektu Turklāt datu subjektam ir tiesības saņemt informāciju par to, vai personas dati tiek nosūtīti uz trešo valsti vai starptautiskai organizācijai. Šādā gadījumā datu subjektam ir arī tiesības saņemt informāciju par atbilstošām garantijām saistībā ar nosūtīšanu, un, ja datu subjekts vēlas izmantot šīs piekļuves tiesības, viņš jebkurā laikā var sazināties ar pārziņa darbinieku.
• c) Tiesības uz labošanu: Jebkurai personai, kuru skar personas datu apstrāde, ir Eiropas direktīvu un regulu likumdevēja piešķirtās tiesības pieprasīt nekavējoties labot nepareizus personas datus, kas uz to attiecas. Turklāt, ņemot vērā apstrādes nolūkus, datu subjektam ir tiesības uz nepilnīgu personas datu papildināšanu, tostarp sniedzot papildu paziņojumu Ja datu subjekts vēlas izmantot šīs tiesības uz labošanu, viņš jebkurā laikā var sazināties ar jebkuru pārziņa darbinieku.
• d) Tiesības uz dzēšanu (tiesības tikt aizmirstam): Jebkurai personai, kuru skar personas datu apstrāde, ir Eiropas likumdevēja piešķirtas tiesības bez nepamatotas kavēšanās saņemt no pārziņa personas datu dzēšanu, ja pastāv kāds no turpmāk minētajiem iemesliem un ja apstrāde nav nepieciešama:
  • Personas dati tika vākti vai citādi apstrādāti mērķiem, kuriem tie vairs nav nepieciešami.
  • Datu subjekts atsauc piekrišanu, kas ir apstrādes pamatā saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu vai VDAR 9. panta 2. punkta a) apakšpunktu, un ja apstrādei nav cita juridiska pamata.
  • Datu subjekts iebilst pret apstrādi saskaņā ar VDAR 21. panta 1. punktu un apstrādei nav svarīgāka leģitīma pamatojuma, vai datu subjekts iebilst pret apstrādi saskaņā ar VDAR 21. panta 2. punktu.
  • Personas dati tika apstrādāti nelikumīgi.
  • Personas datu dzēšana ir nepieciešama, lai izpildītu juridisku pienākumu saskaņā ar Savienības tiesību aktiem vai to dalībvalstu tiesību aktiem, kas attiecas uz pārzini.
  • Personas dati ir vākti saistībā ar VDAR 8. panta 1. punktā minēto informācijas sabiedrības pakalpojumu piedāvājumu. Ja ir piemērojams kāds no iepriekš minētajiem iemesliem un datu subjekts vēlas pieprasīt dzēst Jakub Leszek Szypulka advokātu biroja glabātos personas datus, viņš var jebkurā laikā sazināties ar jebkuru pārziņa darbinieku. Rechtsanwaltskanzlei Jakub Leszek Szypulka darbinieks nekavējoties nodrošina, ka dzēšanas pieprasījums tiek nekavējoties izpildīts. Ja Jakub Leszek Szypulka advokātu birojs ir publiskojis personas datus un mūsu uzņēmumam kā pārzinim saskaņā ar VDAR 17. panta 1. punktu ir pienākums dzēst personas datus, pārzinis bez nepamatotas kavēšanās dzēš personas datus. 1 VDAR dzēst personas datus, advokātu birojs Jakub Leszek Szypulka, ņemot vērā pieejamās tehnoloģijas un īstenošanas izmaksas, veic saprātīgus pasākumus, tostarp tehniskos pasākumus, lai informētu citus pārziņus, kas apstrādā personas datus, ka datu subjekts ir pieprasījis, lai šie pārziņi dzēstu jebkādas saites uz šiem personas datiem, to kopijas vai replikācijas, ciktāl apstrāde nav nepieciešama. Advokātu biroja Jakub Leszek Szypulka darbinieki atsevišķos gadījumos nodrošinās nepieciešamos pasākumus.
• e) Tiesības ierobežot apstrādi: jebkurai personai, kuru skar personas datu apstrāde, ir Eiropas direktīvu un regulu likumdevēja piešķirtās tiesības pieprasīt pārzinim ierobežot apstrādi, ja ir izpildīts viens no šādiem nosacījumiem:
  • Datu subjekts apstrīd personas datu precizitāti uz laiku, kas ļauj pārzinim pārbaudīt personas datu precizitāti.
  • Apstrāde ir nelikumīga, un datu subjekts iebilst pret personas datu dzēšanu un tā vietā pieprasa ierobežot to izmantošanu.
  • Pārzinim personas dati vairs nav vajadzīgi apstrādes nolūkiem, bet datu subjektam tie ir nepieciešami, lai celtu, īstenotu vai aizstāvētu juridiskas prasības.
  • Datu subjekts ir iebildis pret apstrādi saskaņā ar VDAR 21. panta 1. punktu, kamēr tiek pārbaudīts, vai pārziņa leģitīmie iemesli ir svarīgāki par datu subjekta leģitīmajiem iemesliem. Ja ir izpildīts kāds no iepriekš minētajiem nosacījumiem un datu subjekts vēlas pieprasīt ierobežot advokātu biroja Jakub Leszek Szypulka uzglabāto personas datu apstrādi, viņš jebkurā laikā var sazināties ar jebkuru pārziņa darbinieku. Advokātu biroja Jakub Leszek Szypulka darbinieks organizēs apstrādes ierobežošanu.
• f) Tiesības uz datu pārnesamību: jebkurai personai, kuru skar personas datu apstrāde, ir Eiropas likumdevēja piešķirtas tiesības saņemt personas datus, kas attiecas uz šo personu un ko tā ir sniegusi pārzinim, strukturētā, plaši izmantotā un mašīnlasāmā formātā. Personai ir arī tiesības nosūtīt šos datus citam pārzinim, netraucējot pārzinim, kuram personas dati ir sniegti, ja apstrāde pamatojas uz piekrišanu saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu vai VDAR 9. panta 2. punkta a) apakšpunktu, vai uz līgumu saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu un apstrāde tiek veikta ar automatizētiem līdzekļiem, izņemot gadījumus, kad apstrāde ir nepieciešama, lai veiktu uzdevumu sabiedrības interesēs vai īstenojot pārzinim piešķirtās oficiālās pilnvaras.Turklāt, īstenojot savas tiesības uz datu pārnesamību saskaņā ar VDAR 20. panta 1. punktu, datu subjektam ir tiesības uz personas datu tiešu pārsūtīšanu no viena pārziņa citam, ja tas ir tehniski iespējams un ja tas negatīvi neietekmē citu personu tiesības un brīvības; lai īstenotu tiesības uz datu pārnesamību, datu subjekts jebkurā laikā var sazināties ar jebkuru advokātu biroja Jakub Leszek Szypulka darbinieku.
• g) Tiesības iebilst: jebkurai personai, kuru skar personas datu apstrāde, ir Eiropas likumdevēja piešķirtas tiesības, pamatojoties uz savu konkrēto situāciju, jebkurā laikā iebilst pret personas datu apstrādi, kas attiecas uz šo personu un kuras pamatā ir VDAR 6. panta 1. punkta e) vai f) apakšpunkts. Tas attiecas arī uz profilēšanu, pamatojoties uz šiem noteikumiem. advokātu birojs Jakub Leszek Szypulka iebilduma gadījumā vairs neapstrādā personas datus, ja vien mēs nevaram pierādīt pārliecinošus leģitīmus apstrādes pamatojumus, kas ir svarīgāki par datu subjekta interesēm, tiesībām un brīvībām, vai lai celtu, īstenotu vai aizstāvētu juridiskas prasības.Ja advokātu birojs Jakub Leszek Szypulka apstrādā personas datus tiešās tirgvedības nolūkos, datu subjektam ir tiesības jebkurā laikā iebilst pret viņa personas datu apstrādi šādas tirgvedības nolūkos. Tas attiecas arī uz profilēšanu, ciktāl tā ir saistīta ar šādu tiešo tirdzniecību. Ja datu subjekts iebilst Rechtsanwaltskanzlei Jakub Leszek Szypulka pret apstrādi tiešās tirgvedības nolūkos, Rechtsanwaltskanzlei Jakub Leszek Szypulka vairs neapstrādās personas datus šiem nolūkiem, un datu subjektam ir tiesības, pamatojoties uz viņa konkrēto situāciju, iebilst pret Rechtsanwaltskanzlei Jakub Leszek Szypulka veikto personas datu apstrādi zinātniskās vai vēstures pētniecības nolūkos vai statistikas nolūkos saskaņā ar VDAR 89. panta 1. punktu. 89. panta 1. punktu, ja vien apstrāde nav nepieciešama, lai izpildītu uzdevumu, ko veic sabiedrības interesēs, un šādā gadījumā datu subjekts var tieši sazināties ar jebkuru advokātu biroja Jakub Leszek Szypulka darbinieku vai citu darbinieku, lai izmantotu tiesības iebilst. Datu subjekts var arī brīvi izmantot savas tiesības iebilst, izmantojot automatizētus līdzekļus, izmantojot tehniskās specifikācijas, saistībā ar informācijas sabiedrības pakalpojumu izmantošanu un neatkarīgi no Direktīvas 2002/58/EK.
• h) Automatizēti lēmumi atsevišķos gadījumos, tostarp profilēšana: Katram datu subjektam ir Eiropas likumdevēja piešķirtas tiesības nepiemērot lēmumu, kas balstīts tikai uz automatizētu apstrādi, tostarp profilēšanu, un kas rada tiesiskas sekas attiecībā uz viņu vai līdzīgi būtiski ietekmē viņu, ar nosacījumu, ka lēmums (1) nav nepieciešams, lai noslēgtu vai izpildītu līgumu starp datu subjektu un pārzini, vai (2) ir atļauts ar Savienības vai dalībvalsts tiesību aktiem, kas attiecas uz pārzini un kas arī paredz piemērotus pasākumus datu subjekta tiesību un brīvību un likumīgo interešu aizsardzībai, vai (3) ir pamatots ar datu subjekta skaidru piekrišanu.Ja lēmums (1) ir nepieciešams, lai noslēgtu vai izpildītu līgumu starp datu subjektu un datu pārzini, vai (2) tā pamatā ir datu subjekta nepārprotama piekrišana, advokātu birojs Jakub Leszek Szypulka īsteno piemērotus pasākumus, lai aizsargātu datu subjekta tiesības un brīvības un leģitīmās intereses, vismaz tiesības saņemt cilvēka iejaukšanos no pārziņa puses, paust savu viedokli un apstrīdēt lēmumu.Ja datu subjekts vēlas izmantot tiesības attiecībā uz automatizētu individuālu lēmumu pieņemšanu, viņš var jebkurā laikā sazināties ar jebkuru pārziņa darbinieku.
• i) Tiesības atsaukt piekrišanu saskaņā ar datu aizsardzības tiesību aktiem: Ja datu subjekts vēlas izmantot tiesības atsaukt piekrišanu, viņš jebkurā laikā var sazināties ar jebkuru pārziņa darbinieku. Ja datu subjekts vēlas izmantot tiesības atsaukt piekrišanu, viņš jebkurā laikā var sazināties ar jebkuru pārziņa darbinieku.

7. datu aizsardzības noteikumi par Google Analytics piemērošanu un izmantošanu (ar anonimizācijas funkciju).

Datu pārzinis šajā tīmekļa vietnē ir integrējis Google Analytics komponentu (ar anonimizācijas funkciju). Google Analytics ir tīmekļa analīzes pakalpojums. Tīmekļa analīze ir datu vākšana, apkopošana un novērtēšana par tīmekļa vietņu apmeklētāju uzvedību. Tīmekļa analīzes pakalpojums cita starpā apkopo datus par tīmekļa vietni, no kuras datu subjekts ir nonācis tīmekļa vietnē (tā sauktais refereris), kuras tīmekļa vietnes apakšlapas tika apmeklētas vai cik bieži un cik ilgi tika skatīta kāda apakšlapa. Tīmekļa analīzi galvenokārt izmanto, lai optimizētu tīmekļa vietni un veiktu interneta reklāmas izmaksu un ieguvumu analīzi.

Google Analytics komponenta operētājsabiedrība ir Google Ireland Limited, Gordon House, Barrow Street, Dublina, D04 E5W5, Īrija.

Datu pārzinis izmanto papildinājumu "_gat._anonymiseIp" tīmekļa analīzei, izmantojot Google Analytics. Šo papildinājumu Google izmanto, lai saīsinātu un anonimizētu datu subjekta interneta savienojuma IP adresi, ja mūsu tīmekļa vietnei piekļūst no Eiropas Savienības dalībvalsts vai citas Eiropas Ekonomikas zonas līguma dalībvalsts.

Google Analytics komponenta mērķis ir analizēt mūsu vietnes apmeklētāju plūsmu. Cita starpā Google izmanto iegūtos datus un informāciju, lai analizētu mūsu tīmekļa vietnes izmantošanu, sagatavotu mums tiešsaistes pārskatus, kuros atspoguļotas darbības mūsu tīmekļa vietnē, un sniegtu citus pakalpojumus saistībā ar mūsu tīmekļa vietnes izmantošanu.

Google Analytics ievieto sīkfailu datu subjekta IT sistēmā. Kas ir sīkfaili, jau ir paskaidrots iepriekš. Uzstādot sīkdatni, Google var analizēt mūsu vietnes izmantošanu. Katru reizi, kad tiek apmeklēta kāda no atsevišķām šīs tīmekļa vietnes lapām, kuru pārvalda datu pārzinis un kurā ir integrēts Google Analytics komponents, datu subjekta informācijas tehnoloģiju sistēmas interneta pārlūkprogramma automātiski pieprasa, lai attiecīgais Google Analytics komponents pārsūta datus Google tiešsaistes analīzes nolūkā. Šīs tehniskās procedūras laikā Google iegūst informāciju par personas datiem, piemēram, datu subjekta IP adresi, kas, cita starpā, kalpo Google, lai saprastu apmeklētāju un klikšķu izcelsmi un pēc tam izveidotu komisijas norēķinus.

Sīkfails tiek izmantots, lai saglabātu personisko informāciju, piemēram, piekļuves laiku, vietu, no kuras veikta piekļuve, un datu subjekta tīmekļa vietnes apmeklējumu biežumu. Katru reizi, kad tiek apmeklēta mūsu tīmekļa vietne, šie personas dati, tostarp datu subjekta izmantotā interneta pieslēguma IP adrese, tiek nosūtīti uzņēmumam Google Amerikas Savienotajās Valstīs. Šos personas datus Google glabā Amerikas Savienotajās Valstīs. Google var nodot šos personas datus, kas savākti tehniskā procesā, trešām personām.

Datu subjekts, kā minēts iepriekš, jebkurā laikā var novērst sīkfailu iestatīšanu mūsu tīmekļa vietnē, attiecīgi pielāgojot izmantoto tīmekļa pārlūkprogrammu, un tādējādi neatgriezeniski atteikt sīkfailu iestatīšanu. Šāds izmantotā interneta pārlūkprogrammas iestatījums arī neļautu Google ievietot sīkfailu datu subjekta IT sistēmā. Turklāt Google Analytics jau iestatīto sīkfailu var jebkurā laikā dzēst, izmantojot interneta pārlūkprogrammu vai citas datorprogrammas.

Turklāt datu subjektam ir iespēja iebilst pret Google Analytics ģenerēto datu vākšanu saistībā ar šīs vietnes izmantošanu un šo datu apstrādi, ko veic Google, un novērst šo datu apstrādi. Lai to izdarītu, datu subjektam ir jālejupielādē un jāinstalē pārlūkprogrammas papildinājums no saites https://tools.google.com/dlpage/gaoptout. Šis pārlūkprogrammas papildinājums ar JavaScript palīdzību informē Google Analytics, ka dati un informācija par tīmekļa vietņu apmeklējumiem nedrīkst tikt nosūtīti Google Analytics. Google atzīst pārlūkprogrammas papildinājuma instalēšanu kā iebildumu. Ja datu subjekta IT sistēma vēlāk tiek dzēsta, formatēta vai no jauna instalēta, datu subjektam no jauna jāinstalē pārlūkprogrammas papildinājums, lai deaktivizētu Google Analytics. Ja pārlūkprogrammas papildinājumu atinstalē vai deaktivizē datu subjekts vai cita persona, kas ir attiecināma uz viņa kontroles sfēru, pārlūkprogrammas papildinājumu ir iespējams atkārtoti instalēt vai aktivizēt.

Papildu informāciju un piemērojamos Google datu aizsardzības noteikumus var atrast https://www.google.de/intl/de/policies/privacy/ un http://www.google.com/analytics/terms/de.html. Sīkāks skaidrojums par Google Analytics ir sniegts šajā saitē https://www.google.com/intl/de_de/analytics/.

8. datu aizsardzības noteikumi par Jetpack for WordPress piemērošanu un lietošanu

Kontrolieris šajā vietnē ir integrējis Jetpack. Jetpack ir WordPress spraudnis, kas piedāvā uz WordPress balstītas vietnes operatoram papildu funkcijas. Jetpack ļauj vietnes operatoram, cita starpā, iegūt pārskatu par vietnes apmeklētājiem. Arī saistīto ierakstu un publikāciju rādīšana vai iespēja kopīgot saturu vietnē ļauj palielināt apmeklētāju skaitu. Jetpack ir integrētas arī drošības funkcijas, lai tīmekļa vietne, kas izmanto Jetpack, būtu labāk aizsargāta pret brutāla spēka uzbrukumiem. Jetpack arī optimizē un paātrina vietnē integrēto attēlu ielādi.

WordPress spraudņa Jetpack operators ir Aut O'Mattic A8C Ireland Ltd, Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Ireland.

Jetpack ievieto sīkfailu datu subjekta informācijas tehnoloģiju sistēmā. Kas ir sīkfaili, jau ir paskaidrots iepriekš. Katru reizi, kad tiek apmeklēta viena no atsevišķām šīs tīmekļa vietnes lapām, kuru pārvalda pārzinis un kurā ir integrēts Jetpack komponents, datu subjekta informācijas tehnoloģiju sistēmas interneta pārlūkprogramma tiek automātiski aicināta ar attiecīgo Jetpack komponentu pārsūtīt datus Automattic analīzes vajadzībām. Šī tehniskā procesa ietvaros Automattic iegūst zināšanas par datiem, kas pēc tam tiek izmantoti, lai izveidotu pārskatu par tīmekļa vietnes apmeklējumiem. Šādi iegūtie dati tiek izmantoti, lai analizētu datu subjekta, kas ir apmeklējis pārziņa tīmekļa vietni, uzvedību, un tiek izvērtēti ar mērķi optimizēt tīmekļa vietni. Dati, kas iegūti, izmantojot Jetpack komponentu, netiks izmantoti datu subjekta identificēšanai bez iepriekšējas datu subjekta skaidri izteiktas piekrišanas. Dati tiek izpausti arī Quantcast. Quantcast izmanto datus tiem pašiem mērķiem kā Automattic.

Datu subjekts, kā minēts iepriekš, jebkurā laikā var novērst sīkfailu iestatīšanu mūsu tīmekļa vietnē, attiecīgi pielāgojot izmantoto tīmekļa pārlūkprogrammu, un tādējādi neatgriezeniski atteikt sīkfailu iestatīšanu. Šāda izmantotā interneta pārlūkprogrammas pielāgošana arī neļautu Automattic/Quantcast iestatīt sīkdatni datu subjekta informācijas tehnoloģiju sistēmā. Turklāt Automattic jau iestatītās sīkdatnes var jebkurā laikā dzēst, izmantojot interneta pārlūkprogrammu vai citas datorprogrammas.

Turklāt datu subjektam ir iespēja iebilst pret Jetpack sīkfaila ģenerēto datu vākšanu saistībā ar šīs vietnes lietošanu un šo datu apstrādi, ko veic Automattic/Quantcast, un novērst šo datu vākšanu. Lai to izdarītu, datu subjektam ir jānospiež atteikšanās poga zem saites https://www.quantcast.com/opt-out/, kas nosaka atteikšanās sīkfailu. Ar iebildumu iestatītais atteikšanās sīkfails tiek saglabāts informācijas tehnoloģiju sistēmā, ko izmanto datu subjekts. Ja pēc iebilduma iesniegšanas sīkfaili datu subjekta sistēmā tiek dzēsti, datu subjektam atkal jāizsauc saite un jāiestata jauns atteikšanās sīkfails.

Tomēr, ja ir iestatīts atteikšanās sīkfails, iespējams, ka datu subjekts vairs nevarēs pilnībā izmantot pārziņa tīmekļa vietni.

Automatic piemērojamos datu aizsardzības noteikumus var atrast https://automattic.com/privacy/. Quantcast piemērojamos datu aizsardzības noteikumus var atrast https://www.quantcast.com/privacy/.

9. maksāšanas metode: datu aizsardzības noteikumi PayPal kā maksāšanas metodei.

Datu pārzinis šajā tīmekļa vietnē ir integrējis PayPal komponentus. PayPal ir tiešsaistes maksājumu pakalpojumu sniedzējs. Maksājumi tiek apstrādāti, izmantojot tā sauktos PayPal kontus, kas ir virtuāli privātie vai biznesa konti. PayPal piedāvā arī iespēju apstrādāt virtuālus maksājumus, izmantojot kredītkartes, ja lietotājam nav PayPal konta. PayPal konts tiek pārvaldīts, izmantojot e-pasta adresi, tāpēc nav klasiskā konta numura. PayPal ļauj iniciēt tiešsaistes maksājumus trešajām personām vai saņemt maksājumus. PayPal uzņemas arī pilnvarnieka funkcijas un piedāvā pircēju aizsardzības pakalpojumus.

PayPal Eiropas operētājsabiedrība ir PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luksemburga.

Ja datu subjekts, veicot pasūtījumu mūsu tiešsaistes veikalā, kā maksājuma iespēju izvēlas "PayPal", datu subjekta dati automātiski tiek nosūtīti PayPal. Izvēloties šo maksājuma iespēju, datu subjekts piekrīt, ka tiek nosūtīti personas dati, kas nepieciešami maksājuma apstrādei.

PayPal pārsūtītie personas dati parasti ir vārds, uzvārds, adrese, e-pasta adrese, IP adrese, tālruņa numurs, mobilā tālruņa numurs vai citi dati, kas nepieciešami maksājumu apstrādei. Personas dati, kas nepieciešami pirkuma līguma apstrādei, ir arī dati, kas saistīti ar attiecīgo pasūtījumu.

Datu nosūtīšanas mērķis ir apstrādāt maksājumus un novērst krāpšanu. Pārzinis pārsūta personas datus PayPal, jo īpaši, ja pārsūtīšana ir likumīgās interesēs. Personas datus, ar kuriem apmainās PayPal un pārzinis, PayPal var nosūtīt kredītinformācijas aģentūrām. Šīs nosūtīšanas mērķis ir pārbaudīt identitāti un kredītspēju.

PayPal var nodot personas datus saistītajiem uzņēmumiem un pakalpojumu sniedzējiem vai apakšuzņēmējiem, ja tas ir nepieciešams līgumsaistību izpildei vai ja dati jāapstrādā PayPal vārdā.

Datu subjektam ir iespēja jebkurā laikā atsaukt savu piekrišanu PayPal personas datu apstrādei. Piekrišanas atsaukšana neietekmē personas datus, kas jāapstrādā, jāizmanto vai jānosūta (līgumiskajai) maksājumu apstrādei. 

Piemērojamos PayPal datu aizsardzības noteikumus var atrast https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

10. apstrādes juridiskais pamats

VDAR 6. panta I punkta a) apakšpunkts kalpo mūsu uzņēmumam kā juridiskais pamats apstrādes darbībām, kurām mēs saņemam piekrišanu konkrētam apstrādes mērķim. Ja personas datu apstrāde ir nepieciešama, lai izpildītu līgumu, kurā datu subjekts ir līgumslēdzēja puse, kā tas ir, piemēram, gadījumā ar apstrādes darbībām, kas nepieciešamas preču piegādei vai kāda cita pakalpojuma vai atlīdzības sniegšanai, apstrādes pamatā ir VDAR 6. panta I punkta b) apakšpunkts. Tas pats attiecas uz tādām apstrādes operācijām, kas ir nepieciešamas pirmslīguma pasākumu veikšanai, piemēram, gadījumos, kad tiek veikti pieprasījumi par mūsu produktiem vai pakalpojumiem. Ja uz mūsu uzņēmumu attiecas juridisks pienākums, kas prasa apstrādāt personas datus, piemēram, nodokļu saistību izpildei, apstrādes pamatā ir VDAR 6. panta I punkta c) apakšpunkts. Retos gadījumos personas datu apstrāde var būt nepieciešama, lai aizsargātu datu subjekta vai citas fiziskas personas vitāli svarīgas intereses. Tā tas būtu, piemēram, ja apmeklētājs mūsu telpās gūtu traumu un viņa vārds, vecums, veselības apdrošināšanas dati vai cita būtiska informācija būtu jānodod ārstam, slimnīcai vai citai trešai personai. Šādā gadījumā apstrādes pamatā būtu VDAR 6. panta I punkta d) apakšpunkts. Visbeidzot, apstrādes darbības varētu pamatoties uz VDAR 6. panta I punkta f) apakšpunktu. Apstrādes operācijas, uz kurām neattiecas neviens no iepriekš minētajiem juridiskajiem pamatiem, ir balstītas uz šo juridisko pamatu, ja apstrāde ir nepieciešama, lai aizsargātu mūsu uzņēmuma vai trešās personas likumīgās intereses, ar nosacījumu, ka datu subjekta intereses, pamattiesības un brīvības nav svarīgākas. Mums ir atļauts veikt šādas apstrādes darbības, jo īpaši tāpēc, ka tās ir īpaši minējis Eiropas likumdevējs. Šajā sakarā tas uzskatīja, ka leģitīmas intereses var pieņemt, ja datu subjekts ir pārziņa klients (VDAR 47. apsvēruma 2. teikums).

11. leģitīmās apstrādes intereses, ko īsteno pārzinis vai trešā persona.

Ja personas datu apstrādes pamatā ir VDAR 6. panta I punkta f) apakšpunkts, mūsu leģitīmās intereses ir mūsu uzņēmējdarbības veikšana visu mūsu darbinieku un mūsu akcionāru labklājības labā.

12. personas datu glabāšanas ilgums.

Personas datu glabāšanas ilguma kritērijs ir attiecīgais likumā noteiktais glabāšanas periods. Pēc šā termiņa beigām attiecīgie dati tiek regulāri dzēsti, ja tie vairs nav nepieciešami līguma izpildei vai uzsākšanai.

13. juridiskie vai līguma noteikumi par personas datu sniegšanu; nepieciešamība līguma noslēgšanai; datu subjekta pienākums sniegt personas datus; iespējamās sekas, ja dati netiek sniegti.

Vēlamies jūs informēt, ka personas datu sniegšana ir daļēji prasīta ar likumu (piemēram, nodokļu noteikumi) vai var izrietēt arī no līguma noteikumiem (piemēram, informācija par līgumpartneri). Dažkārt, lai noslēgtu līgumu, var būt nepieciešams, lai datu subjekts mums sniegtu personas datus, kas mums pēc tam jāapstrādā. Piemēram, datu subjektam ir pienākums sniegt mums personas datus, ja mūsu uzņēmums ar viņu noslēdz līgumu. Personas datu nesniegšana nozīmētu, ka līgumu ar datu subjektu nevar noslēgt. Pirms datu subjekts sniedz personas datus, datu subjektam ir jāsazinās ar kādu no mūsu darbiniekiem. Mūsu darbinieks katrā atsevišķā gadījumā informēs datu subjektu par to, vai personas datu sniegšana ir nepieciešama saskaņā ar likumu vai līgumu vai ir nepieciešama līguma noslēgšanai, vai pastāv pienākums sniegt personas datus un kādas sekas varētu būt, ja personas dati netiktu sniegti.

14. automatizētas lēmumu pieņemšanas esamība

Kā atbildīgs uzņēmums mēs neizmantojam automatizētu lēmumu pieņemšanu vai profilēšanu.

Šī konfidencialitātes politika ir balstīta uz versiju, kas izveidota, izmantojot DGD - Jūsu ārējās datu aizsardzības iestādes - privātuma politikas ģeneratoru, kurš tika izstrādāts sadarbībā ar Vācijas juristiem no WILDE BEUGER SOLMECKE, Ķelne. Ārējais datu aizsardzības inspektors Freising sadarbībā ar Datu aizsardzības tiesību jurists Tika izveidots Christian Solmecke.