Konfidencialitātes politika
Privātuma politika
1. Vispārīga informācija
Šī Privātuma politika nosaka personas datu apstrādes noteikumus, ko piemēro uzņēmējs, kas veic saimniecisko darbību ar uzņēmuma nosaukumu:
GRUPA SILESIA Aleksandra Bałon, kas vada interneta veikalu 4kidspoint (turpmāk – “Veikals”).
Politika attiecas uz visām interneta vietnēm, ko Administrators uztur pārdošanas ietvaros Eiropas Savienības teritorijā.
Administrators apstrādā personas datus saskaņā ar:
• Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (VDAR),
• valstu tiesību aktiem par personas datu aizsardzību, kas ir spēkā Eiropas Savienības dalībvalstīs,
• Direktīvu 2002/58/EK par privātumu un elektroniskajiem sakariem (tā saukto e-privātuma direktīvu), kā arī valstu tiesību aktiem, ar kuriem šī direktīva tiek ieviesta ES dalībvalstīs (attiecībā uz sīkdatnēm).
2. Datu pārzinis
Personas datu pārzinis ir:
GRUPA SILESIA Aleksandra Bałon
ul. A. Brody 79
43-450 Ustroń
Polija
ES PVN maksātāja numurs: PL5482585928
Jautājumos, kas saistīti ar personas datu aizsardzību, ar Administratoru var sazināties, rakstot uz e-pasta adresi: info@4kidspoint.eu, ziņojuma tēmā norādot “Personas dati”.
Administrators nav iecēlis datu aizsardzības speciālistu, jo tam nav pienākuma to darīt saskaņā ar VDAR 37. pantu.
3. Personas datu kategorijas
Atkarībā no apstrādes mērķa Administrators var apstrādāt šādas personas datu kategorijas:
3.1 Identifikācijas dati
• vārds un uzvārds
3.2 Kontaktinformācija
• e-pasta adrese
• tālruņa numurs
• korespondences adrese / piegādes adrese
3.3 Ar pasūtījumiem saistītie dati
• informācija par pasūtītajām precēm
• pirkumu vēsture
• pasūtījuma numurs
3.4 Grāmatvedības dati
• dati, kas nepieciešami rēķina izrakstīšanai
• dati, ko pieprasa nodokļu tiesību akti
3.5 Tehniskie un analītiskie dati
• IP adrese
• dati par pārlūkprogrammu un ierīci
• sīkdatņu identifikatori
• dati par aktivitāti vietnē
3.6 Mārketinga dati (pēc piekrišanas saņemšanas)
• dati, kas tiek izmantoti jaunumu vēstules nosūtīšanai
• dati, kas tiek izmantoti remarketingam
• dati, kas tiek izmantoti Shopify Audiences ietvaros
3.7 Brīvprātīgi sniegtie dati (pēc piekrišanas saņemšanas, ja tā ir nepieciešama)
• kontaktformā iekļautie dati
• čata ietvaros sniegtie dati (Shopify Inbox)
• atsauksmju sistēmas ietvaros sniegtie dati
4. Datu apstrādes mērķi un tiesiskais pamats
Administrators apstrādā personas datus šādiem mērķiem:
4.1 Pārdošanas līguma izpilde
Mērķis: pasūtījuma pieņemšana, piegādes izpilde, maksājumu apstrāde, sūdzību izskatīšana.
Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (nepieciešamība līguma izpildei).
4.2 Klienta konta uzturēšana
Mērķis: nodrošināt reģistrāciju, pieteikšanos un lietotāja konta pārvaldību.
Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts.
4.3 Tiesisko pienākumu izpilde
Mērķis: rēķinu izrakstīšana, grāmatvedības un nodokļu dokumentācijas kārtošana.
Tiesiskais pamats: VDAR 6. panta 1. punkta c) apakšpunkts.
4.4 Jaunumu vēstule un mārketinga saziņa
Mērķis: komerciālās informācijas, piedāvājumu un akciju nosūtīšana.
Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (lietotāja piekrišana).
Piekrišanu var atsaukt jebkurā laikā.
4.5 Pamests grozs
Mērķis: atgādinājums par nepabeigtu pasūtījumu.
Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana).
Ziņojumiem par pamestu grozu ir laika ziņā ierobežots raksturs, un tie ietver iespēju atsaukt piekrišanu turpmākai mārketinga saziņai (saite abonementa atcelšanai).
4.6 Pieprasījumu un čata apkalpošana (Shopify Inbox)
Mērķis: sniegt atbildes uz jautājumiem, kas iesniegti, izmantojot veidlapu vai čatu.
Tiesiskais pamats:
• VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana – ciktāl dati tiek apstrādāti mārketinga nolūkos),
• VDAR 6. panta 1. punkta b) apakšpunkts (ja saziņa attiecas uz līguma noslēgšanu).
4.7 Trusted Shops atsauksmju sistēma
Mērķis: nodrošināt iespēju sniegt atsauksmi par pirkumu.
Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (lietotāja piekrišana).
4.8 Uzvedības mārketings, reklāmu personalizācija un konversiju mērīšana
Administrators izmanto rīkus, kas ļauj pielāgot reklāmas lietotāju interesēm un analizēt reklāmas kampaņu efektivitāti.
Šim nolūkam cita starpā tiek izmantoti:
• Shopify Audiences
• Shopify Network Intelligence
• Google Ads
• Google Enhanced Conversions
• Meta Pixel
• TikTok Pixel
• Pinterest Tag
• Microsoft Ads
Šo rīku ietvaros var tikt apstrādāti:
• tehniskie dati (IP adrese, sīkdatņu identifikatori),
• informācija par aktivitāti vietnē,
• ar pirkumiem saistīti dati,
• e-pasta adrese (šifrētā veidā – tā sauktais hash) konversiju mērīšanas nolūkā. Hash veidā nodotie dati tiek apstrādāti pseidonimizētā veidā, un Administrators nodod tikai tādu datu apjomu, kas ir nepieciešams konversiju mērīšanai un kampaņu optimizācijai.
Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana, kas izteikta ar sīkdatņu banneri).
Profilēšana nerada tiesiskas sekas un būtiski neietekmē lietotāja situāciju.
4.9 Datplūsmas analīze vietnē
Mērķis: analizēt vietnes izmantošanas veidu un uzlabot tās darbību.
Izmantotie rīki:
• Google Analytics
• Microsoft Clarity
Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana analītiskajām sīkdatnēm).
4.10 Prasību celšana un aizsardzība pret prasībām
Mērķis: prasību noteikšana, celšana vai aizsardzība pret prasībām.
Tiesiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (Administratora leģitīmās intereses).
4.11 Pasūtījumu apkalpošana un operacionālās sistēmas
Lai pienācīgi izpildītu pasūtījumus, Administrators izmanto sistēmas, kas atbalsta pārdošanas un grāmatvedības apkalpošanu, jo īpaši:
• pārdošanas un loģistikas sistēmu integrācijai,
• klientu apkalpošanai un pasūtījumu apstrādei,
• grāmatvedībai.
Dati tiek apstrādāti tādā apjomā, kāds ir nepieciešams pasūtījuma izpildei, klientu apkalpošanai un grāmatvedības dokumentācijas kārtošanai.
Tiesiskais pamats: VDAR 6. panta 1. punkta b) un c) apakšpunkts.
4.12 Pienākums sniegt datus
Personas datu sniegšana tādā apjomā, kāds ir nepieciešams pasūtījuma izpildei, ir pārdošanas līguma noslēgšanas nosacījums. Šo datu nesniegšana padarīs pasūtījuma izpildi neiespējamu.
Datu sniegšana mārketinga nolūkos, tostarp jaunumu vēstules abonēšanai un piekrišanai analītiskajām un mārketinga sīkdatnēm, ir brīvprātīga un neietekmē iespēju veikt pirkumu.
5. Datu glabāšanas periods
Personas dati tiek glabāti ne ilgāk, kā tas ir nepieciešams to mērķu sasniegšanai, kādiem tie tika vākti, ņemot vērā piemērojamos tiesību aktus.
5.1 Dati, kas saistīti ar pārdošanas līguma izpildi, tiek glabāti līguma darbības laikā un pēc tā izbeigšanās tik ilgi, cik nepieciešams:
• prasību celšanai vai aizsardzībai pret prasībām (parasti līdz 6 gadiem),
• nodokļu un grāmatvedības pienākumu izpildei (parasti 5 gadus no nodokļu gada beigām).
5.2 Grāmatvedības dati tiek glabāti tiesību aktos noteikto nodokļu un grāmatvedības prasību termiņu, t. i., vismaz 5 gadus no nodokļu gada beigām.
5.3 Dati, kas tiek apstrādāti, pamatojoties uz piekrišanu (jaunumu vēstule, mārketings, remarketings, Shopify Audiences, analītiskās un mārketinga sīkdatnes), tiek glabāti līdz piekrišanas atsaukšanai vai līdz apstrādes mērķa izbeigšanai.
5.4 Dati, kas tiek apstrādāti tiešā mārketinga nolūkos, pamatojoties uz Administratora leģitīmajām interesēm (piemēram, apjomā, kas nepieciešams pamata saziņai par pakalpojumiem), tiek glabāti līdz iebilduma iesniegšanai. Dati, kas tiek apstrādāti, pamatojoties uz piekrišanu (piemēram, jaunumu vēstule, ziņojumi par pamestu grozu), tiek glabāti līdz piekrišanas atsaukšanai.
5.5 Ar lietotāja kontu saistītie dati tiek glabāti konta pastāvēšanas laikā. Pēc tā dzēšanas dati var tikt glabāti tikai tādā apjomā, kāds ir nepieciešams tiesisko pienākumu izpildei vai aizsardzībai pret prasībām.
5.6 Dati, kas tiek apstrādāti analītisko un mārketinga sistēmu ietvaros (Google Analytics, Microsoft Clarity, Google Ads, Meta Pixel, TikTok Pixel, Pinterest Tag), tiek glabāti saskaņā ar šo rīku iestatījumiem, tomēr ne ilgāk kā līdz piekrišanas atsaukšanas brīdim vai attiecīgajā sistēmā noteiktā glabāšanas termiņa beigām.
5.7 Dati, kas sniegti kontaktformas vai čata ietvaros, tiek glabāti tik ilgi, cik nepieciešams atbildes sniegšanai, kā arī tik ilgi, cik nepieciešams iespējamai aizsardzībai pret prasībām.
6. Datu saņēmēji un apstrādātāji
Personas dati var tikt nodoti subjektiem, kas sadarbojas ar Administratoru, tādā apjomā, kāds ir nepieciešams apstrādes mērķu īstenošanai.
6.1 E-komercijas platforma un IT infrastruktūra
• Shopify International Ltd. / Shopify Inc. – veikala platforma, Shopify Email, Shopify Inbox, Shopify Audiences, Shopify Network Intelligence
• Cloudflare Inc. – CDN pakalpojumi un drošības risinājumi
Šie subjekti darbojas kā datu apstrādātāji, pamatojoties uz datu apstrādes uzdevuma līgumiem.
6.2 Operatīvās un grāmatvedības sistēmas
Administrators izmanto informācijas sistēmu piegādātājus, kas atbalsta pārdošanas, loģistikas, klientu apkalpošanas un grāmatvedības procesus.
Šie subjekti apstrādā datus tikai tādā apjomā, kāds ir nepieciešams pasūtījumu izpildei, klientu apkalpošanai un grāmatvedības dokumentācijas kārtošanai, pamatojoties uz datu apstrādes uzdevuma līgumiem.
6.3 Maksājumu operatori
• Shopify Payments
• PayPal
• Klarna
• Apple Pay
• Przelewy24 (PayPro S.A.)
Maksājumu operatori darbojas kā atsevišķi datu pārziņi maksājumu izpildes jomā.
6.4 Loģistikas uzņēmumi
• InPost
• DPD
• Paxy
Šie subjekti darbojas kā atsevišķi datu pārziņi piegādes izpildes jomā.
6.5 Mārketings un analītika
• Google LLC (Google Ads, Google Analytics, Google Enhanced Conversions, YouTube) https://policies.google.com/privacy, https://business.safety.google/privacy/
• Meta Platforms (Meta Pixel) https://www.facebook.com/privacy/explanation
• Shopify Inc. https://www.shopify.com/legal/privacy
• TikTok Technology Limited (TikTok Pixel) https://www.tiktok.com/legal/privacy-policy
• Pinterest Europe Ltd. (Pinterest Tag) https://policy.pinterest.com/privacy-policy
• Microsoft Corporation (Microsoft Ads, Microsoft Clarity) https://privacy.microsoft.com
• Trusted Shops GmbH https://www.trustedshops.com/imprint/
Atkarībā no pakalpojuma šie subjekti darbojas kā atsevišķi datu pārziņi vai kā datu apstrādātāji, pamatojoties uz noslēgtajiem līgumiem. Sīkāka informācija par atsevišķu subjektu lomām un atbildības apjomu izriet no to privātuma politikām un pakalpojumu sniegšanas noteikumiem.
Dažu pakalpojumu gadījumā dati var tikt nodoti trešajām valstīm saskaņā ar noteikumiem, kas aprakstīti šīs Politikas 7. punktā.
7. Datu nodošana trešajām valstīm (ārpus EEZ)
Saistībā ar tehnoloģiju un mārketinga pakalpojumu sniedzēju pakalpojumu izmantošanu personas dati var tikt nodoti trešajām valstīm, jo īpaši Amerikas Savienotajām Valstīm (ASV). Atkarībā no pakalpojumu struktūras pakalpojumu sniedzēji var apstrādāt datus gan Eiropas Ekonomikas zonā, gan ārpus tās.
Tas jo īpaši attiecas uz pakalpojumiem, ko sniedz:
• Shopify (Shopify International Ltd./Shopify Inc.),
• Google LLC (Google Ads, Google Analytics, Google Enhanced Conversions, YouTube),
• Meta Platforms,
• Microsoft Corporation (Microsoft Ads, Microsoft Clarity),
• TikTok Technology Limited,
• Cloudflare Inc.
Datu nodošana notiek, pamatojoties uz:
• Eiropas Komisijas lēmumu, ar kuru tiek atzīts atbilstošs aizsardzības līmenis (EU-US Data Privacy Framework), vai
• Eiropas Komisijas apstiprinātajām Standarta līguma klauzulām (SCC).
Administrators nodrošina, ka datu nodošana notiek, piemērojot atbilstošus VDAR prasītos aizsardzības pasākumus, jo īpaši izmantojot lēmumus par atbilstošu aizsardzības līmeni (EU–US Data Privacy Framework), Standarta līguma klauzulas (SCC), kā arī tehniskos un organizatoriskos pasākumus, piemēram, datu pārraides šifrēšanu un nododamās informācijas apjoma ierobežošanu līdz nepieciešamajam minimumam. Informācija par konkrētā pakalpojumu sniedzēja nodošanas pamatu var tikt sniegta pēc lietotāja pieprasījuma.
Ja pakalpojumu sniedzēji nav iekļauti EU–US Data Privacy Framework, tiek piemērotas Standarta līguma klauzulas.
8. Sīkdatnes un piekrišanas pārvaldība
8.1 Sīkdatņu veidi
Vietne izmanto šādas sīkdatņu un līdzīgu tehnoloģiju kategorijas:
a) Nepieciešamās sīkdatnes
Tās nodrošina vietnes pareizu darbību (piem., grozs, pieteikšanās, drošība).
Tām nav nepieciešama lietotāja piekrišana.
b) Funkcionālās sīkdatnes
Tās ļauj atcerēties lietotāja iestatījumus (piem., valodas preferences) un uzlabo vietnes lietošanu. Tās tiek instalētas tikai pēc piekrišanas saņemšanas, ja vien tās nav nepieciešamas lietotāja pieprasītā pakalpojuma darbībai.
c) Analītiskās sīkdatnes
Tās kalpo datplūsmas analīzei un vietnes darbības uzlabošanai.
Izmantotie rīki: Google Analytics, Microsoft Clarity.
Analītiskie rīki netiek aktivizēti pirms lietotāja piekrišanas saņemšanas.
d) Mārketinga sīkdatnes
Tās kalpo reklāmu personalizēšanai un kampaņu efektivitātes mērīšanai.
Izmantotie rīki: Shopify Audiences, Shopify Network Intelligence, Google Ads, Google Enhanced Conversions, Meta Pixel, TikTok Pixel, Pinterest Tag, Microsoft Ads.
Tās tiek instalētas tikai pēc lietotāja piekrišanas saņemšanas.
8.2 Piekrišanas pārvaldība
Lietotājs jebkurā laikā var:
• sniegt piekrišanu izvēlētām sīkdatņu kategorijām,
• atteikt piekrišanu,
• atsaukt iepriekš sniegto piekrišanu
izmantojot vietnē pieejamo piekrišanas pārvaldības paneli.
Piekrišanas atteikšana analītiskajām un mārketinga sīkdatnēm neietekmē iespēju izmantot Veikalu.
9. Datu subjektu tiesības
Katrai personai, kuras dati tiek apstrādāti, ir šādas tiesības:
9.1 Tiesības piekļūt datiem (VDAR 15. pants)
Lietotājam ir tiesības saņemt informāciju par to, vai viņa personas dati tiek apstrādāti, un, ja tas tā ir, piekļūt tiem un saņemt datu kopiju.
9.2 Tiesības labot datus (VDAR 16. pants)
Lietotājam ir tiesības pieprasīt nepareizu personas datu nekavējošu labošanu vai to papildināšanu.
9.3 Tiesības dzēst datus (“tiesības tikt aizmirstam”, VDAR 17. pants)
Lietotājam ir tiesības pieprasīt personas datu dzēšanu, ja pastāv viens no VDAR 17. pantā noteiktajiem priekšnoteikumiem, jo īpaši, ja dati vairs nav nepieciešami nolūkiem, kādiem tie tika vākti.
9.4 Tiesības ierobežot apstrādi (VDAR 18. pants)
Lietotājam ir tiesības pieprasīt datu apstrādes ierobežošanu VDAR 18. pantā noteiktajos gadījumos.
9.5 Tiesības uz datu pārnesamību (VDAR 20. pants)
Lietotājam ir tiesības saņemt personas datus, ko viņš ir sniedzis Administratoram, strukturētā, vispārpieņemtā un mašīnlasāmā formātā, kā arī nosūtīt tos citam pārzinim, ja apstrāde notiek, pamatojoties uz piekrišanu vai līgumu, un automatizētā veidā.
9.6 Tiesības iebilst (VDAR 21. pants)
Lietotājam ir tiesības iebilst pret datu apstrādi, kas balstīta uz Administratora leģitīmajām interesēm, tostarp pret apstrādi tiešā mārketinga nolūkos.
Ja tiek iesniegts iebildums pret tiešo mārketingu, dati šajā nolūkā vairs netiks apstrādāti.
9.7 Tiesības atsaukt piekrišanu
Ja apstrāde notiek, pamatojoties uz piekrišanu, lietotājam ir tiesības to atsaukt jebkurā laikā. Piekrišanas atsaukšana neietekmē tās apstrādes likumību, kas veikta pirms tās atsaukšanas.
9.8 Tiesības nebūt pakļautam lēmumam, kas balstīts tikai uz automatizētu apstrādi (VDAR 22. pants)
Lietotājam ir tiesības nebūt pakļautam lēmumam, kas balstīts tikai uz automatizētu datu apstrādi, tostarp profilēšanu, un kas attiecībā uz viņu rada tiesiskas sekas vai līdzīgā veidā būtiski viņu ietekmē. Administrators šādus lēmumus Veikala darbības ietvaros nepiemēro.
10. Uzraudzības iestāde un tiesības iesniegt sūdzību
Lietotājam ir tiesības iesniegt sūdzību uzraudzības iestādei, kas ir kompetenta viņa pastāvīgās dzīvesvietas, darba vietas vai iespējamā pārkāpuma izdarīšanas vietas dēļ, ja viņš uzskata, ka personas datu apstrāde pārkāpj VDAR noteikumus.
Administratora veiktās darbības gadījumā vadošā uzraudzības iestāde VDAR 56. panta izpratnē ir:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Polija
www.uodo.gov.pl
Saskaņā ar tā saukto “one-stop-shop” principu pārrobežu datu apstrādes gadījumā kompetenta var būt arī citas Eiropas Savienības dalībvalsts uzraudzības iestāde.
11. Vecuma ierobežojumi
Interneta veikals nav paredzēts personām, kas jaunākas par 16 gadiem, bez likumiskā pārstāvja piekrišanas. Administrators apzināti neapstrādā bērnu datus bez nepieciešamās piekrišanas.
12. Izmaiņas Privātuma politikā
Administrators patur tiesības veikt izmaiņas šajā Privātuma politikā, jo īpaši šādos gadījumos:
• tiesību aktu izmaiņas,
• datu apstrādes veida izmaiņas,
• jaunu pakalpojumu, rīku vai tehnoloģiju ieviešana,
• veiktās darbības apjoma izmaiņas.
Aktuālā Privātuma politikas versija tiek publicēta Veikala interneta vietnē.
Ja tiek ieviestas būtiskas izmaiņas, kas ietekmē lietotāju tiesības, Administrators var papildus par tām informēt, izmantojot e-pastu vai paziņojumu interneta vietnē.
Ja izmaiņām ir nepieciešama jauna lietotāja piekrišana, Administrators saņems šādu piekrišanu pirms datu apstrādes uzsākšanas jaunajā apjomā.
Privātuma politika ir spēkā no tās publicēšanas dienas.
Pēdējās atjaunināšanas datums: 03.03.2026