Privātuma politika

1. Datu pārzinis un definīcijas

1. Interneta veikala klientu / lietotāju personas datu pārzinis, saukts arī par Pārdevēju, ir: ZM Group Spółka z ograniczoną odpowiedzialnością, tālrunis: Ten tekst zmienisz w ADMINISTRACJA / Dane Twojej firmy / Dane kontaktowe, PVN numurs: 697-23-77-988, Reģistrācijas numurs: 386704934.
2. Ar datu pārzinātāju var sazināties:
   1. pasta adresē: ul. 55. Pułku Piechoty 34, 64-100 Leszno;
   2. elektroniskā pasta adresē: no-reply@idosell.com.
3. Lietotājs - fiziska persona, kas apmeklē interneta veikala lapu/lapas vai izmanto pakalpojumus vai funkcijas, kas aprakstītas šajā Privātuma un sīkdatņu politikā.
4. Klients - fiziska persona ar pilnu rīcībspēju, patērētājs, juridiska persona vai organizatoriska vienība bez juridiskas personas statusa, kurai likums piešķir juridisko spēkspēju, kas noslēdz ar Pārdevēju distance pārdošanas līgumu.
5. Interneta veikals - Pārdevēja pārvaldīta interneta pakalpojuma vietne, pieejama elektroniskajās adresēs (lapās): https://bestetic.pl, caur kuru Klients/Lietotājs var iegūt informāciju par preci un tās pieejamību, iegādāties preci vai pasūtīt pakalpojuma sniegšanu.
6. Jaunumu vēstule (Newsletter) - informācija, tostarp komerciāla informācija saskaņā ar 2002. gada 18. jūlija likumu par elektronisko pakalpojumu sniegšanu (2020. gada Oficiālais Vēstnesis Nr. 344), ko Pārdevējs nosūta Klientam/Lietotājam elektroniskā veidā; tās saņemšana ir brīvprātīga un prasa Klienta/Lietotāja piekrišanu.
7. Konta - datu kopums, kas glabājas interneta veikalā un Pārdevēja informācijas sistēmā, attiecas uz konkrētu Klientu/Lietotāju un viņa veiktajiem pasūtījumiem un noslēgtajiem līgumiem, ar kuru Klients/Lietotājs var veikt pasūtījumus un slēgt līgumus.
8. DPĶD - Eiropas Parlamenta un Padomes Regula (ES) 2016/679 no 2016. gada 27. aprīļa par fizisko personu datu aizsardzību saistībā ar personas datu apstrādi un šādu datu brīvu apriti un Direktīvas 95/46/EK atcelšanu (Vispārīgā datu aizsardzības regula).

2. Datu apstrādes mērķi, tiesiskais pamats un apstrādes ilgums

1. Attālinātās pārdošanas līguma izpildei Pārdevējs apstrādā:
   1. informāciju par Lietotāja ierīci, lai nodrošinātu pakalpojumu pareizu darbību: datora IP adresi, informāciju, kas ietverta sīkdatnēs vai citās līdzīgās tehnoloģijās, sesijas datus, pārlūkprogrammas datus, ierīces datus, datus par aktivitātēm lapā, tostarp atsevišķās apakšlapās;
   2. informāciju par ģeogrāfisko atrašanās vietu, ja Lietotājs ir devis piekrišanu pakalpojumu sniedzēja piekļuvei ģeolokācijai. Ģeolokācijas informācija tiek izmantota, lai sniegtu labāk pielāgotus produktu un pakalpojumu piedāvājumus;
   3. Lietotāju personas datus: vārdu, uzvārdu, juridiskās adreses adresi, korespondences adresi, e-pasta adresi, tālruņa numuru, PVN numuru, bankas konta numuru vai citus personas datus, kuru sniegšana ir nepieciešama pirkuma veikšanai un ko Pārzinis pieprasa pirkuma procesā.
2. Šī informācija nesatur datus, kas tieši identificē Lietotāju, taču kopā ar citām informācijām tā var būt personas dati, un tādēļ Pārzinis nodrošina to pilnīgu aizsardzību saskaņā ar DPĶD.
3. Dati tiek apstrādāti saskaņā ar DPĶD 6. panta 1. daļu b) punktu, lai nodrošinātu pakalpojuma sniegšanu, t.i., elektronisko pakalpojumu līguma izpildi saskaņā ar Noteikumiem, un saskaņā ar 6. panta 1. daļu a) punktu, pamatojoties uz piekrišanu izmantot noteiktas sīkdatnes vai citas līdzīgas tehnoloģijas, kas izteikta pārlūkprogrammas iestatījumos saskaņā ar Telekomunikāciju likumu, vai pamatojoties uz piekrišanu ģeolokācijai. Dati tiek apstrādāti līdz brīdim, kad Klients/Lietotājs pārtrauc izmantot interneta veikalu.
4. Pārzinis apņemas veikt visus pasākumus, kas nepieciešami saskaņā ar DPĶD 32. pantu, ņemot vērā tehniskās zināšanas, ieviešanas izmaksas, apstrādes raksturu, apjomu un mērķus, kā arī risku pārkāpt fizisko personu tiesības vai brīvības ar dažādu varbūtību un smagumu, un ievieš atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu drošības līmeni, kas atbilst šim riskam.

3. Datu pārziņa mārketinga darbības

1. Interneta veikala lapā Datu pārzinis var publicēt mārketinga informāciju par saviem produktiem vai pakalpojumiem. Šo saturu publicē Datu pārzinis saskaņā ar DPĶD 6. panta 1. daļu f) punktu, t.i., pamatojoties uz Datu pārziņa leģitīmo interesi publicēt saturu, kas saistīts ar sniegtajiem pakalpojumiem un reklāmas akcijām, kurās Datu pārzinis piedalās. Vienlaikus šī darbība neietekmē Klientu/Lietotāju tiesības un brīvības, kuri sagaida un vēlas saņemt šādu saturu vai tas ir viņu tiešais mērķis apmeklēt interneta veikala lapu/lapas.

4. Lietotāju datu saņēmēji

1. Datu pārzinis personas datus atklāj tikai tām personām, kas apstrādā datus uz līguma pamata, kas noslēgts ar Datu pārzinim datu apstrādes veikšanai, piemēram, hostinga un lapas uzturēšanas, IT pakalpojumu, mārketinga un sabiedrisko attiecību jomā.

5. Personas datu pārsūtīšana uz trešām valstīm

1. Personas dati netiks apstrādāti trešās valstīs.

Personas dati netiks apstrādāti trešajās valstīs.

6. Tiesības, kas pieder personām, kuru dati tiek apstrādāti

1. Katrai personai, kuras dati tiek apstrādāti, ir tiesības:
   1. iegūt piekļuvi (15. pants GDPR) - saņemt no Datu pārziņa apstiprinājumu par to, vai viņas personas dati tiek apstrādāti. Ja dati tiek apstrādāti, personai ir tiesības piekļūt tiem un saņemt šādu informāciju: par apstrādes mērķiem, personas datu kategorijām, saņēmējiem vai saņēmēju kategorijām, kuriem dati ir vai tiks izpausti, par datu glabāšanas termiņu vai tā noteikšanas kritērijiem, tiesības pieprasīt datu labošanu, dzēšanu vai apstrādes ierobežošanu, kā arī tiesības iebilst pret šādu apstrādi;
   2. saņemt datu kopiju (15. pants, 3. punkts GDPR) - saņemt apstrādājamo datu kopiju, pirmā kopija ir bez maksas, bet par nākamajām Datu pārzinis var iekasēt saprātīgu samaksu, kas saistīta ar administratīvajiem izdevumiem;
   3. pieprasīt labojumus (16. pants GDPR) - pieprasīt nepareizu vai nepilnīgu personas datu labošanu;
   4. pieprasīt dzēšanu (17. pants GDPR) - pieprasīt personas datu dzēšanu, ja Datu pārzinim vairs nav tiesiska pamata to apstrādei vai dati vairs nav nepieciešami apstrādes mērķiem;
   5. ierobežot apstrādi (18. pants GDPR) - pieprasīt personas datu apstrādes ierobežošanu, ja:
      1. persona apstrīd personas datu pareizību – uz laiku, kas nepieciešams Datu pārzinim, lai pārbaudītu datu pareizību,
      2. apstrāde ir nelikumīga, un persona iebilst pret datu dzēšanu, pieprasot to izmantošanas ierobežošanu,
      3. Datu pārzinim vairs nav nepieciešami dati, bet tie ir nepieciešami personai, lai noteiktu, īstenotu vai aizstāvētu prasības,
      4. persona iebilda pret apstrādi – līdz brīdim, kad tiek noteikts, vai Datu pārziņa tiesiskie pamati ir svarīgāki par personas iebildumiem;
   6. datu pārnesamību (20. pants GDPR) - saņemt personas datus, ko viņa sniegusi Datu pārzinim, strukturētā, plaši izmantotā un mašīnlasāmā formātā, kā arī pieprasīt šo datu nosūtīšanu citam Datu pārzinim, ja dati tiek apstrādāti, pamatojoties uz personas piekrišanu vai līgumu un ja apstrāde ir automatizēta;
   7. iebildumu (21. pants GDPR) - iebilst pret personas datu apstrādi Datu pārziņa likumīgo interešu dēļ, ņemot vērā viņas īpašo situāciju, tostarp profilēšanu. Šādā gadījumā Datu pārzinis izvērtē, vai pastāv svarīgi likumīgi pamati apstrādei, kas pārsniedz personas intereses, tiesības un brīvības, vai pamati prasību noteikšanai, īstenošanai vai aizstāvēšanai. Ja personas intereses ir svarīgākas, Datu pārzinis pārtrauc datu apstrādi šiem mērķiem;
   8. piekrišanas atsaukšanu jebkurā laikā un bez iemesla norādīšanas, tomēr datu apstrāde, kas veikta pirms piekrišanas atsaukšanas, paliek likumīga. Piekrišanas atsaukšana novedīs pie personas datu apstrādes pārtraukšanas Datu pārziņa darbībā attiecībā uz mērķi, kuram piekrišana tika dota.
2. Lai izmantotu iepriekš minētās tiesības, persona, kuras dati tiek apstrādāti, ir jāsaņem ar Datu pārzinim, izmantojot norādītos kontaktinformācijas datus, un jāinformē, kuru tiesību un kādā apmērā vēlas izmantot.

7. Datu aizsardzības inspekcijas priekšsēdētājs

1. Persona, kuras dati tiek apstrādāti, ir tiesīga iesniegt sūdzību uzraudzības iestādei, kas Polijā ir Datu aizsardzības inspekcijas priekšsēdētājs ar biroju Varšavā, Stawki ielā 2, un ar kuru var sazināties šādos veidos:
2. pasta sūtījumā: ul. Stawki 2, 00-193 Varšava;
3. elektroniskā pastkastē, kas pieejama vietnē: https://www.uodo.gov.pl/pl/p/kontakt;
4. informācijas tālrunī: 606-950-000.

8. Datu aizsardzības inspektors

1. Jebkurā gadījumā persona, kuras dati tiek apstrādāti, var arī tieši sazināties ar Datu pārziņa datu aizsardzības inspektoru, izmantojot e-pastu vai rakstiski uz Datu pārziņa adresi, kas norādīta 1. nodaļas 2. punktā šajā Privātuma un sīkdatņu politikā.

9. Privātuma politikas izmaiņas

1. Privātuma un sīkdatņu politika var tikt papildināta vai atjaunināta atbilstoši Datu pārziņa pašreizējām vajadzībām, lai nodrošinātu aktuālu un precīzu informāciju Klientiem/Lietotājiem.

10. Sīkdatnes (Cookies)

1. Interneta veikals vāc informāciju par klientiem, lietotājiem un viņu uzvedību šādos veidos:
   1. ar brīvprātīgi aizpildītām formu datiem, kuru mērķis izriet no konkrētās formas funkcijas;
   2. ar sīkdatņu (t.s. "cepumu") saglabāšanu galalietotāja ierīcēs;
   3. ar interneta veikala mitināšanas pakalpojumu sniedzēja tīmekļa servera žurnālu vākšanu (nepieciešams pakalpojuma pareizai darbībai).
2. Sīkdatnes ir informācijas dati, īpaši teksta faili, kas tiek saglabāti klienta/lietotāja galalietotāja ierīcē un paredzēti interneta veikala lapas izmantošanai. Parasti sīkdatnes satur interneta vietnes nosaukumu, no kuras tās nāk, saglabāšanas laiku galalietotāja ierīcē un unikālu numuru.
3. Interneta veikals izmanto sīkdatnes tikai pēc klienta/lietotāja iepriekšējas piekrišanas. Piekrišana visu sīkdatņu izmantošanai tiek dota, noklikšķinot uz pogas: „Zamknij” sīkdatņu izmantošanas paziņojuma laikā vai aizverot šo paziņojumu.
4. Ja klients/lietotājs nepiekrīt interneta veikala sīkdatņu izmantošanai, viņš var izvēlēties opciju: „Nepiekrītu”, kas ir pieejama arī sīkdatņu izmantošanas paziņojumā, vai veikt izmaiņas interneta pārlūkprogrammas iestatījumos, ko viņš pašlaik izmanto (tomēr tas var izraisīt interneta veikala lapas nepareizu darbību).
5. Lai pārvaldītu sīkdatņu iestatījumus, jāizvēlas no saraksta interneta pārlūkprogramma/sistēma un jāseko instrukcijām: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Personas datu apstrādes tiesiskais pamats, kas iegūti no sīkdatnēm, ir Datu pārziņa pamatotas intereses, kas saistītas ar augstas kvalitātes pakalpojumu nodrošināšanu un pakalpojumu drošību.
7. Interneta veikalā tiek izmantotas divas galvenās sīkdatņu kategorijas: „sesijas” (session cookies) un „pastāvīgās” (persistent cookies). Sesijas sīkdatnes ir pagaidu faili, kas tiek saglabāti lietotāja galalietotāja ierīcē līdz izrakstīšanās brīdim, interneta veikala atstāšanai vai pārlūkprogrammas aizvēršanai. Pastāvīgās sīkdatnes tiek saglabātas klienta/lietotāja ierīcē noteiktu laiku, kas norādīts sīkdatņu parametros, vai līdz to dzēšanai no klienta/lietotāja puses.

8. Sīkdatnes tiek izmantotas šādiem mērķiem:
   1. statistikas veidošanai, kas palīdz saprast, kā klienti/lietotāji izmanto interneta veikala lapas, ļaujot uzlabot to struktūru un saturu;
   2. klienta/lietotāja sesijas uzturēšanai (pēc pieteikšanās), lai klients/lietotājs katrā apakšlapā atkārtoti neveiktu lietotājvārda un paroles ievadi;
   3. klienta/lietotāja profila noteikšanai, lai rādītu produktus un pielāgotu saturu reklāmas tīklos, īpaši Google tīklā.
9. Interneta pārlūkprogrammas parasti pēc noklusējuma atļauj sīkdatņu saglabāšanu klienta/lietotāja ierīcē. Klienti/lietotāji var mainīt šos iestatījumus, tostarp dzēst vai automātiski bloķēt sīkdatnes.
10. Sīkdatņu lietošanas ierobežojumi var ietekmēt dažas funkcijas interneta veikala lapās.
11. Sīkdatnes, kas saglabātas klienta/lietotāja ierīcē, var izmantot arī interneta veikala sadarbības partneri un reklāmdevēji.
12. Google tīkls var izmantot sīkdatnes, lai rādītu reklāmas, kas pielāgotas tam, kā klients/lietotājs izmanto interneta veikalu. Šim nolūkam var saglabāt informāciju par lietotāja pārlūkošanas ceļu vai laiku, kas pavadīts lapā: https://policies.google.com/technologies/partner-sites.
13. Iesakām klientiem/lietotājiem izlasīt šo uzņēmumu privātuma politiku, lai izprastu sīkdatņu izmantošanas noteikumus statistikas nolūkos: Google Analytics privātuma politika.
14. Attiecībā uz klienta/lietotāja preferencēm, ko vāc Google reklāmas tīkls, klients/lietotājs var skatīt un rediģēt informāciju, kas izriet no sīkdatnēm, izmantojot rīku: https://www.google.com/ads/preferences/.
15. Interneta veikala lapā ir ievietoti spraudņi, kas var nodot klientu/lietotāju datus pārziņiem, piemēram:

    Google Maps, PayPal, Google reCAPTCHA, IdoAccounts, IdoSell, IAI S.A., Google

    .
16. Lai pareizi izpildītu attālinātās pārdošanas līgumu, datu pārzinis var nodot klientu/lietotāju datus kurjeru pakalpojumu sniedzējiem. Pašreiz pieejamās piegādes metodes interneta veikalā ir pieejamas adresē: https://bestetic.pl/lv/delivery.
17. Lai pareizi izpildītu attālinātās pārdošanas līgumu, datu pārzinis var nodot klientu/lietotāju datus tiešsaistes maksājumu sistēmām. Pašreiz pieejamās priekšapmaksas metodes interneta veikalā ir pieejamas adresē: https://bestetic.pl/lv/payments.
18. Vairāk informācijas par noteikumiem un privātumu var atrast arī lapā Google privātums un noteikumi.

11. Jaunumu vēstule (Newsletter)

1. Klients var piekrist saņemt komerciālu informāciju elektroniskā veidā, atzīmējot atbilstošo opciju reģistrācijas veidlapā vai vēlāk attiecīgajā sadaļā. Ja klients/lietotājs sniedz šādu piekrišanu, viņš saņems uz norādīto e-pasta adresi informāciju (Jaunumu vēstuli) no interneta veikala, kā arī citas komerciālas ziņas, ko nosūta Pārdevējs.
2. Klients jebkurā brīdī var pats atteikties no Jaunumu vēstules saņemšanas, atceļot atzīmi savā konta lapā vai izmantojot veidlapu https://bestetic.pl/lv/newsletter.html, noklikšķinot uz atbilstošās saites katras Jaunumu vēstules saturā vai sazinoties ar Klientu apkalpošanas dienestu.

12. Konts

1. Klients/lietotājs nedrīkst ievietot interneta veikalā vai nodot Pārdevējam saturu, tostarp atsauksmes un citus nelikumīgus datus.
2. Klients/lietotājs iegūst piekļuvi kontam pēc reģistrācijas veikšanas.
3. Reģistrācijas laikā klients/lietotājs norāda konta tipu vai dzimumu, vārdu, uzvārdu, uzņēmuma nosaukumu, PVN numuru, datus pārdošanas dokumenta izrakstīšanai, piegādes datus, e-pasta adresi un izvēlas paroli. Klients/lietotājs apliecina, ka reģistrācijas veidlapā sniegtie dati ir patiesi. Reģistrācija prasa rūpīgu iepazīšanos ar Noteikumiem un atzīmēšanu reģistrācijas veidlapā, ka klients/lietotājs ir iepazinies ar Noteikumiem un tos pilnībā pieņem.
4. Brīdī, kad klientam/lietotājam tiek piešķirta piekļuve kontam, starp Pārdevēju un klientu tiek noslēgts elektronisko pakalpojumu sniegšanas līgums uz nenoteiktu laiku attiecībā uz kontu. Patērētājs var atteikties no šī līguma saskaņā ar Noteikumos noteiktajiem nosacījumiem.
5. Reģistrācija kontam vienā no interneta veikala lapām vienlaikus nozīmē reģistrāciju, kas ļauj piekļūt arī pārējām lapām, kurās ir pieejams interneta veikals.
6. Klients/lietotājs var jebkurā laikā ar tūlītēju spēku izbeigt elektronisko pakalpojumu sniegšanas līgumu, informējot par to Pārdevēju, nosūtot e-pastu vai rakstiski uz Datu pārziņa adresi, kas norādīta 1. nodaļas 2. punktā šajā Privātuma un sīkdatņu politikā.
7. Pārdevējam ir tiesības izbeigt līgumu par pakalpojumu sniegšanu attiecībā uz kontu gadījumā, ja tiek pārtraukta vai nodota trešajai personai interneta veikala pakalpojuma sniegšana, ja klients/lietotājs pārkāpj likumu vai Noteikumus, kā arī gadījumā, ja klients/lietotājs nav aktīvs 6 mēnešus. Līguma izbeigšana notiek, ievērojot septiņu dienu paziņošanas termiņu. Pārdevējs var noteikt, ka konta atkārtota reģistrācija prasīs Pārdevēja atļauju.