Datu aizsardzības noteikumi

VAN GRAAF Latvia SIA, Kronvalda bulvāris 3-1, Rīga, LV-1010

Atsevišķas mūsu tīmekļa vietnes funkcijas ir saistītas ar personas datu iegūšanu, apstrādi un lietošanu. Uzņēmumam VAN GRAAF jūsu privātuma saglabāšana un strikta spēkā esošo tiesību aktu ievērošana (Eiropas Vispārīgā datu aizsardzības regula – VDAR) ir viena no galvenajām rūpēm.

Šajā dokumentā mēs jūs informējam par to, kāda veida dati un kādiem nolūkiem tiek ievākti, apstrādāti un izmantoti un kā mēs nodrošinām datu aizsardzību. Lūdzu regulāri interesējieties par izmaiņām šajā datu aizsardzības paziņojumā.

Katru reizi, atverot kādu lapu mūsu tīmekļa vietnē, automātiski tiek saglabāta šāda pārlūkprogrammas informācija par apmeklētāju mūsu tīmekļa servera protokola datos:

  • lapas atvēršanas datums un laiks,
  • izmantotā operētājsistēma,
  • pārlūkprogrammas veids,
  • pārlūkprogrammas versija,
  • piekļuves laiks,
  • apmeklēto interneta lapu adrese,
  • iegūto datņu nosaukumi un datu apjoms,
  • IP adrese,
  • pieprasījuma ID.

Šie dati tiek ievākti, lai optimizētu mūsu tiešsaistes piedāvājumu, kā arī datu aizsardzības kontroles un datu drošības nolūkos un lai nodrošinātu mūsu datu apstrādes aparatūras atbilstošu darbību.

Mēs apstrādāsim personas datus, kurus jūs esat norādījis, lietojot šo pakalpojumu atbilstoši šiem datu aizsardzības noteikumiem, ja tie ir nepieciešami, lai pildītu ar jums noslēgto līgumu, saglabātu mūsu likumiskās intereses vai ja uz tiem attiecas jūsu piekrišana.

Ja jūs piesakāties VAN GRAAF informatīvajam biļetenam, mēs apstrādājam jūsu personas datus kā minēts sadaļā „Personalizētais VAN GRAAF biļetens”.

Dažādām funkcijām mūsu tīmekļa vietnē mēs izmantojam tā dēvētās sīkdatnes. Sīkdatnes ir nelielas teksta datnes, kuras tiek saglabātas jūsu pārlūkprogrammā, kad jūs apmeklējat mūsu tīmekļa vietni. Tās var saglabāt dažādu informāciju un tiek izmantotas, lai padarītu mūsu piedāvājumu efektīvāku un lietotājiem ērtāku. Turpinot lietot mūsu tīmekļa vietni, jūs piekrītat sīkdatņu izmantošanai.

Mūsu tīmekļa vietnē tiek izmantoti šādi sīkdatņu veidi:

Sīkdatnes tīmekļa analīzei: Mūsu tīmekļa vietnē izmantotie tīmekļa analīzes rīki izmanto sīkdatnes. Šie rīki un atteikšanās („Opt-Out“) iespējas ir uzskaitītas sadaļā „Tīmekļa analīzes pakalpojumi”.

Sīkdatnes tiešsaistes reklāmai: Papildus tam VAN GRAAF tiešsaistes reklāma citu uzņēmumu mājas lapās balstās uz sīkdatņu izmantošanu. Sadaļā „Tiešsaistes reklāma“ jūs varat uzzināt, ar kuriem piedāvātājiem mēs sadarbojamies šajā nolūkā un kuras sīkdatnes tie izmanto.

Šajā tīmekļa vietnē tiek izmantotas šādas sīkdatnes:

_ga

Piedāvātājs: Google Analytics
Mērķis: Reģistrē unikālo ID, kurš tiek izmantots, lai ģenerētu statistikas datus par to, kā apmeklētājs izmanto tīmekļa vietni.
Uzglabāšanas ilgums: 2 gadi

_gat_cc4580dff1c174a2fdc9b9b1e5ba757e

Piedāvātājs: Google Analytics
Uzglabāšanas ilgums: 24 stundas

_gat_eightselectPSP

Piedāvātājs: Google Analytics
Uzglabāšanas ilgums: 1 minūte

_gid

Piedāvātājs: Google Analytics
Mērķis: Šī sīkdatne tiek izmantota, lai atšķirtu dažādus lietotājus.
Uzglabāšanas ilgums: 24 stundas

cto_lwid

Piedāvātājs: Google
Mērķis: Sīkdatne reklāmas nolūkiem
Uzglabāšanas ilgums: 1 gads

Jūs varat novērst sīkdatņu saglabāšanu uz jūsu cietā diska, veicot attiecīgu iestatījumu jūsu interneta pārlūkprogrammā, deaktivizējot automātisku sīkdatņu ievietošanu.

Daļēji jūs varat iebilst pret sīkdatņu saglabāšanu, izmantojot tā dēvētās „atteikšanās“ („Opt-Out”) sīkdatnes (skat. šī datu aizsardzības paziņojuma 6. un 7. punktu). Tās ir sīkdatnes, kuras tiek saglabātas jūsu gala ierīcē un neļauj attiecīgajiem rīkiem ievākt un saglabāt datus. Ņemiet vērā, ka atteikšanās sīkdatnes ir piesaistītas katrai izmantotajai gala ierīcei un pārlūkprogrammai. Ja jūs izmantojat vairākas ierīces/pārlūkprogrammas, jums ir jāveic atteikšanās uz katras ierīces/katrā pārlūkprogrammā. Ja jūs izdzēšat visas sīkdatnes no jūsu pārlūkprogrammas, tiek izdzēstas arī atteikšanās sīkdatnes, tāpēc var rasties nepieciešamība atkārtoti veikt atteikšanos.

Google Analytics

Mūsu tīmekļa vietnē mēs izmantojam „Google Analytics“, kas ir Google Inc., adrese: 1600 Amphitheatre Parkway, Mountain View, CA 94043, ASV („Google“) tīmekļa analīzes pakalpojums. Google Analytics izmanto sīkdatnes, lai varētu analizēt tīmekļa vietnes lietošanu. Sīkdatnes radītā informācija par to, kā jūs lietojat tīmekļa vietni, parasti tiek nosūtīta uz Google serveri ASV un tiek tur saglabāta. Mēs izmantojam Google Analytics ar aktivizētu IP anonimizēšanu, un tas nozīmē, ka Google saīsina jūsu IP adresi Eiropas Savienības valstīs vai citās Eiropas Ekonomikas zonas līguma dalībvalstīs. Google izmantos šo informāciju, lai izvērtētu to, kā jūs lietojat mūsu tīmekļa vietni, lai sagatavotu atskaites par tīmekļa vietnes darbībām un lai sniegtu citus pakalpojumus par tīmekļa vietnes un interneta lietošanu.

Jūs varat novērst sīkdatņu saglabāšanu, veicot attiecīgu iestatījumu jūsu pārlūkprogrammā. Papildus tam jūs varat novērst sīkdatņu radīto datu par to, kā jūs lietojat tīmekļa vietni (t.sk. jūsu IP adresi), uzskaiti Google, kā arī atteikt Google šo datu apstrādi, lejuplādējot un instalējot šādā saitē (tools.google.com/dlpage/gaoptout) pieejamo pārlūkpgrogrammas spraudni. Vairāk informācijas par Google datu aizsardzību www.google.com/intl/de/policies/privacy/.

Lai piedalītos mūsu loterijās, kā arī lai rīkotu loterijas un attiecīgi vēlāk izziņotu loterijas uzvarētāju, mums ir nepieciešama šāda informācija:

  • Uzruna
  • Vārds, uzvārds
  • Dzimšanas datums
  • E-pasta adrese
  • Pasta adrese (iela, mājas numurs, apdzīvota vieta, pasta indekss)
  • Telefona numurs

Mēs izmantojam šos dalībnieku personas datus, lai rīkotu loteriju, kā arī lai noteiktu uzvarētāju un informētu uzvarētājus, nosūtot e-pastu. Adrese tiek izmantota arī, lai nosūtītu laimestu.

Piedaloties attiecīgajā loterijā, jūs piekrītat loterijas ietvaros sniegto personas datu nodošanai uzņēmumam VAN GRAAF, loterijas īstenošanai. Jūsu dati netiek nodoti trešajām personām, ja vien tas nav nepieciešams laimesta nosūtīšanai.

Papildus tiem saņēmējiem, kas jau minēti šajā datu aizsardzības paziņojumā (skat. 2., 3., 4., 6., 7. punktu), mēs jūsu datus nododam vēl vienam pakalpojumu sniedzējam, kurš mums sniedz dažādus pakalpojumus (piemēram, biļetena sagatavošana, loteriju norise) un pēc mūsu pieprasījuma šajā sakarā apstrādā jūsu datus. Šis pakalpojumu sniedzējs ir

Medienwerft Agentur für digitale Medien und Kommunikation GmbH
Wendenstraße 130
20537 Hamburga
Vācija

Mēs priecājamies, ka nolēmāt iepirkties pie VAN GRAAF GmbH & Co. KG

6.1 Jūsu neskaidras naudas maksājuma apstrāde

Ja jūs esat izlēmis maksāt ar karti, mēs vēlamies jūs informēt par jūsu datu apstrādi saistībā ar neskaidras naudas maksājuma apstrādi.

Jūsu kartes maksājuma apstrādi mēs veicam sadarbībā ar SIX Payment Service S.A. (turpmāk tekstā – „SIX“). Šis pakalpojumu sniedzējs ir elektroniskās naudas iestāde Vācijas Maksājumu pakalpojumu uzraudzības likuma (vācu valodā: Zahlungsdiensteaufsichtsgesetz jeb ZAG) izpratnē. Šī iestāde mums sniedz lietošanai drošus neskaidras naudas maksājumu terminālus un uz savu atbildību veic visus ar maksājumu kartēm veikto neskaidras naudas maksājumu saistītos procesus.

SIX ir atbildīgs par visu tehnisko apstrādi, ieskaitot komunikāciju starp maksājuma termināli un banku, kas izdevusi jūsu karti. SIX veic drošu kartes maksājuma nodošanu un norēķinu ar jūsu banku vai iesaistīto kredītkaršu uzņēmumu.

Apstrādājot jūsu neskaidras naudas maksājumu pie mūsu kasēm, mēs un maksājumu pakalpojumu sniedzējs SIX esam kopīgi atbildīgi par jūsu datu aizsardzību. Taču visus tālākos ar maksājuma norisi saistītos uzdevumus pārņem SIX. Mēs nevaram ietekmēt to, kā jūsu personas datus apstrādā pakalpojuma sniedzējs SIX. Vairāk informācijas par SIX īstenoto datu aizsardzību jūs varat uzzināt šeit: www.six-payment-services.com.

Lai SIX varētu apstrādāt jūsu maksājumu, mēs tam nosūtam šim nolūkam nepieciešamos datus. Zemāk tekstā sniegta informācija par tiem personas datiem, ko mēs apstrādājam, veicot bezskaidras naudas norēķinus mūsu veikalos.

6.2. Kopīgi atbildīgie par datu apstrādi

Datu ievākšanai pie kasēm, maksājot ar karti:

VAN GRAAF Latvia SIA,
Kronvalda bulvāris 3-1,
Rīga, LV-1010
service.riga@vangraaf.com

Maksājuma ar karti tālākā norise:

SIX Payment Services (Europe) S.A.
10 Rue Gabriel Lippmann, 5365 Schuttrange, Luksenburga
E-pasts: kundenservice-de@six-payment-services.com
Datu aizsardzības uzraudzītāja e-pasts: dataprotection.europe@six-payment-services.com
Tīmekļa vietne: www.six-payment-services.com

6.3. Kādus datus mēs apstrādājam, ja jūs veicat bezskaidras naudas maksājumus?

Ja jūs veicat bezskaidras naudas maksājumu ar karti kādā no mūsu kasēm, mēs ievācam šādus datus par jums, izmantojot kartes lasītāju: Kartes numurs vai IBAN (konta numurs), BIC (bankas identifikācijas kods), kartes derīguma termiņš, kartes numurs, ja vienam kontam ir vairākas kartes, maksājuma summa, datums, laiks, kartes lasītāja identifikācijas dati (vieta, uzņēmums, filiāle un jūsu paraksts vai PIN kods).

Par katru bezskaidras naudas maksājumu ar karti mēs saņemam tirgotāja čeku papīra veidā. Šis čeks tiek uzglabāts likumā noteikto laika periodu un pēc tam tiek iznīcināts.

Lai apstrādātu maksājumu, mēs šos datus nododam SIX. SIX veic maksājumu ar jūsu banku vai uzņēmumu, no kura jūs saņēmāt maksājumu karti.

6.4. No kurienes mēs iegūstam šos datus?

Lielākā daļa iepriekš minēto datu ir saglabāti jūsu kartē. Šos datus mēs saņemam, nolasot jūsu karti ar kartes lasītāja ierīci. PIN kodu un parakstu mēs saņemam no jums. Ja kredītkartes maksājums tiek anulēts,, mēs nepieciešamības gadījumā saņemam datus no jūsu kredītkartes uzņēmuma.

6.5. Vai jums ir pienākums sniegt mums jūsu datus?

Maksājumi ar karti ir brīvprātīgi. Ja jūs izlemjat maksāt ar karti, jums ir pienākums sniegt mums iepriekš minētos datus un sniegt tos SIX vai respektīvi jūsu bankai vai kredītkartes uzņēmumam. Bez šiem datiem bezskaidras naudas maksājumi ar karti nav iespējami.

6.6. Kādiem nolūkiem un uz kāda juridiskā pamata mēs to darām?

Mēs apstrādājam iepriekš minētos datus šādiem nolūkiem:

  • Maksājuma veikšanai,
  • Kases kontrolei,
  • Likumā paredzēto pienākumu izpildei, piemēram, čeku arhivēšanai, drošai jūsu datu nodošanai iesaistītajai bankai, noziedzīgi iegūtu līdzekļu legalizācijas apkarošanai un kriminālvajāšanai.

Datu apstrāde maksājuma veikšanai ir nepieciešama, lai pildītu ar jums noslēgto pirkuma līgumu, un tā ir pamatota saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu. Datu apstrāde kases kontrolei, parādu atgūšanai vai kredītkaršu maksājumu anulēšanas izsekošanai, kartes ļaunprātīgas izmantošanas novēršanai un līdzekļu trūkuma riska ierobežošanai kalpo mūsu likumiskajām interesēm un ir atļauta saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu. Ja datu apstrāde ir nepieciešama likumā paredzēto pienākumu izpildei, tā tiek veikta atbilstoši VDAR 6. panta 1. punkta b) apakšpunktam.

6.7 Kas saņem jūsu maksājumu datus?

Iepriekš minētos datus saņem šādas mūsu uzņēmuma nodaļas: Kases personāls (tikai maksājuma veikšanas laikā), grāmatvedības nodaļa, kontrolinga nodaļa.

Mēs nododam jūsu iepriekš minētos datus maksājuma apstrādes nolūkā uzņēmumam SIX. SIX nodot šos datus jūsu bankai vai kredītkartes uzņēmumam. Ir iespējams, ka maksājuma apstrādes ietvaros jūsu dati tiek nodoti arī citiem iesaistītiem pakalpojumu sniedzējiem. Vairāk informācijas jūs varat izlasīt SIX datu aizsardzības noteikumos: www.six-payment-services.com

6.8 Datu nodošana ārpus ES

Ja jūs maksājat ar kredītkarti, ir iespējams, ka attiecīgais kredītkartes uzņēmums atrodas ārpus ES. Šādā gadījumā ir iespējams, ka jūsu dati tiks nodoti ārpus ES. Vairāk informācijas jūs varat izlasīt SIX datu aizsardzības noteikumos: www.six-payment-services.com

6.9 Paziņojums par piekrišanu

Norēķinoties pie kases, jūs sniedzat savu piekrišanu, kas nozīmē:

Līdz ar piekrišanu sniegtos datus mēs izmantojam tikai tam mērķim, kas ir minēts paziņojumā par piekrišanu. Bez jūsu piekrišanas minētā datu apstrāde netiek veikta. Pamatojoties uz jūsu piekrišanu, jūsu datu apstrāde ir pamatota saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu.

Jūs jebkurā laikā varat atsaukt mums vai SIX doto piekrišanu pa e-pastu vai izmantojot mūsu tiešsaistes saziņas veidlapu, vai kādā no mūsu filiālēm; atsaukumam nav atpakaļejoša spēka. Pēc šāda atsaukuma saņemšanas mēs nekavējoties izdzēšam visus jūsu ar to saistītos datus no mūsu sistēmas, ja vien jūs neesat devis citu piekrišanu jūsu datu izmantošanai vai ja mēs nepaturam iespējas izmantot datus ārpus piekrišanas, ja tas ir likumīgi atļauts un mēs jūs par to iepriekš informējam.

Jūsu sniegto piekrišanu mums mēs arhivējam elektroniski pierādījumu nolūkā. Jūs jebkurā laikā varat apskatīt jūsu paziņojumu par piekrišanu.

Uz VAN GRAAF apstrādātajiem personas datiem attiecas šādi uzglabāšanas ilguma principi.

Automātiski ievākti protokola dati (1. punkts) tiek izdzēsti pēc to ievākšanas mērķa izpildes, taču ne vēlāk kā trīs mēnešus pēc to ievākšanas.

Datus, kurus mēs esam ievākuši citiem šajā datu aizsardzības paziņojumā minētiem nolūkiem, mēs saglabāsim tikai tik ilgi, cik tas ir nepieciešams attiecīgajam apstrādes nolūkam. Tie tiek uzglabāti ilgāk tikai tad, ja jūs tam esat piekritis vai kamēr ir spēkā konkrēti likumā noteikti uzglabāšanas termiņi. Tāda veida uzglabāšanas termiņi izriet, piemēram, no nodokļu tiesību aktiem (piemēram, 10 gadi grāmatvedības dokumentiem, sākot no kalendārā gada beigām, kurā attiecīgais dokuments ir ticis sagatavots) un no komerctiesību aktiem (6 gadi, sākot no kalendārā gada beigām, kurā attiecīgais dokuments ir ticis sagatavots, piemēram, darījumu vēstulēm). Turklāt, ja nepieciešams, mēs saglabājam jūsu datus tik ilgi, cik pastāv prasības, kas izriet no mūsu līguma saistībām ar jums, kurām nav iestājies noilgums (parasti tie ir 3 gadi, sākot no tā gada beigām, kurā ir radusies prasība).

Personu dati, kas ievākti loterijas nolūkā (5. punkts), tiek izdzēsti pēc loterijas veikšanas, taču ne ātrāk kā pēc 30 dienām.

Mūsu kasē jūsu dati par bezskaidras naudas maksājumu tiek saglabāti 24 mēnešus. Tirgotāja čeku papīra formā mēs iznīcinām trīs mēnešus pēc tā izgatavošanas. Mēs izdzēšam jūsu datus no mūsu pārējām sistēmām (piemēram, preču vadības sistēmas) pirms ir beidzies likumā noteiktais uzglabāšanas laiks (Vācijas Nodokļu kodeksa 147. panta 3. punkts), t.i. desmit gadus pēc pirkšanas datuma. Beidzoties šim uzglabāšanas termiņam, mēs šos datus nekavējoties izdzēsīsim bez jūsu pieprasījuma.

Ja likumā noteikta uzglabāšanas pienākuma dēļ personas datu dzēšana nav iespējama, tad līdz dzēšanas brīdim visiem citiem nolūkiem ievākto datu apstrāde tiek ierobežota.

8.1 Piekļuves tiesības

Jūs jebkurā laikā varat pieprasīt iepazīties ar jūsu personas datiem, kurus mēs esam apstrādājuši. Jums ir tiesības saņemt to datu, kurus mēs par jums apstrādājam, kopiju.

8.2 Labošanas tiesības, dzēšanas tiesības

Ja jūsu saglabātie personas dati ir nepareizi vai nepilnīgi, jums ir tiesības pieprasīt to labošanu vai papildināšanu.

Papildus tam jums ir tiesības pieprasīt no mums jūsu personas datu dzēšanu, ja tie vairs nav nepieciešami to apstrādes mērķim, ja jūs atsaucat savu piekrišanu, uz kuras tika balstīta to apstrāde vai ja jūs esat iebildis pret apstrādi un ja nav cita juridiska pamata to apstrādei vai arī, ja apstrāde ir veikta pretlikumīgi.

Pēc jūsu vēlēšanās mēs izdzēsīsim jūsu personas datus, ja tie nav obligāti nepieciešami līguma izpildei vai ja to uzglabāšana nav likumā noteikts pienākums.

8.3 Apstrādes ierobežošanas tiesības

Jums ir tiesības pieprasīt no mums jūsu personas datu apstrādes ierobežošanu, ja

  • jūs apstrīdat personas datu pareizību un turklāt uz tādu laika periodu, ka mums ir iespēja pārbaudīt personas datu pareizību;
  • apstrāde ir pretlikumīga un jūs noraidāt jūsu personas datu dzēšanu un tā vietā pieprasāt personas datu lietošanas ierobežošanu;
  • mums vairs nav nepieciešami šie personas dati apstrādes mērķiem, taču jums tie ir nepieciešami juridisku prasību celšanai, realizācijai vai aizstāvībai, vai
  • jūs esat iebildis pret apstrādi saskaņā ar VDAR 21. panta 1. punktu, kamēr vēl nav zināms, vai jūsu pamatotie iemesli atsver mūsu pamatotos iemeslus.

8.4 Datu pārnesamības tiesības

Jums ir tiesības saņemt jūsu personas datus, kurus jūs mums esat sniedzis, strukturētā, mūsdienīgā un mašīnapstrādājamā formātā un netraucēti šos datus nodot citam atbildīgajam, ja

  • apstrāde balstās uz piekrišanu atbilstoši VDAR 6. panta 1. punkta a) apakšpunktu vai 9. panta 2. punkta a) apakšpunktu vai uz līgumu atbilstoši VDAR 6. panta 1. punkta b) apakšpunktam un
  • apstrāde tiek veikta ar automātisku procesu palīdzību.

Ja tas ir tehniski iespējams, jums ir tiesības panākt, ka jūsu personas dati tiek nosūtīti no mums tieši citam atbildīgajam.

8.5 Iebilšanas tiesības

Jums ir tiesības personīgu iemeslu dēļ iesniegt iebildumu pret jūsu personas datu apstrādi, kas tiek veikta VDAR 6. panta 1. punkta e) apakšpunktā vai f) apakšpunktā minētajiem nolūkiem. Mēs šos datus vairs neapstrādāsim, ja vien nepastāv pārliecinoši likumīgi iemesli to apstrādei, kas atsver jūsu intereses, tiesības un brīvības vai kalpo juridisku prasību celšanai, realizācijai vai aizstāvībai.

8.6 Tiesības sūdzēties uzraudzības iestādē

Jūs uzskatāt, ka jūsu personas dati tiek apstrādāti, pārkāpjot spēkā esošos likumus? Tad jums ir tiesības iesniegt sūdzību uzraudzības iestādē, it īpaši jūsu dzīvesvietas vai darba vietas valstī vai tajā valstī, kurā iespējams veikts pārkāpums. Izmantojot šīs tiesības, citi administratīvi vai tiesiskās aizsardzības līdzekļi paliek neskarti.

Jūs varat sazināties ar mūsu datu aizsardzības uzraudzītāju, rakstot uz service.riga@vangraaf.com.

Mēs paturam tiesības ik pa laikam mainīt šī datu aizsardzības paziņojuma saturu, lai to pielāgotu mūsu tīmekļa vietnes tehniskajām izmaiņām vai attiecīgajiem tiesību aktiem. Ja tiks veiktas izmaiņas datu aizsardzības paziņojumā, aktuālā versija uzreiz tiks publicēta šajā lapā.