Privātuma politika

1. Pamatjēdzieni

1.1. Pārzinis (personas datu pārzinis) – SIA “KANAKS”, reģistrācijas Nr. 45403034175, PVN Nr. LV45403034175, juridiskā adrese: Akadēmijas laukums 1 – 1, Rīga, LV-1050, Latvija. Kontakttālrunis: +371 22336465, e-pasts: info@nanogo.lv.

1.2. Klients (datu subjekts) – fiziska persona, kas apmeklē interneta veikalu, reģistrējas, veic pirkumu vai iesniedz paziņojumu par atteikšanos no līguma.

1.3. Interneta veikals – Pārziņa tiešsaistes veikals, kas pieejams vietnē https://nanogo.lv.

1.4. Personas dati – jebkāda informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (datu subjektu).

1.5. Apstrāde – jebkura ar personas datiem veikta darbība vai darbību kopums (vākšana, reģistrēšana, glabāšana, pārveidošana, izmantošana, izpaušana, dzēšana u.c.).

1.6. Sīkdatne (cookie) – neliels teksta fails, kas tiek saglabāts Klienta ierīcē, apmeklējot tīmekļa vietni.

1.7. Tiešais mārketings – darbības, kuru mērķis ir piedāvāt preces vai pakalpojumus un/vai noskaidrot Klienta viedokli par tiem.

1.8. Atteikuma veidlapa – Interneta veikala elektroniskā veidlapa, ar kuru Klients var paziņot par atteikšanos no distances līguma: https://nanogo.lv/atteikties-no-liguma/.

2. Vispārīgie noteikumi

2.1. Šī Privātuma politika nosaka personas datu apstrādes principus un kārtību, ko piemēro Pārzinis, Klientam izmantojot Interneta veikala pakalpojumus.

2.2. Personas dati tiek apstrādāti saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula – GDPR), Latvijas Republikas Fizisko personu datu apstrādes likumu un citiem piemērojamiem normatīvajiem aktiem.

2.3. Pārzinis apstrādā personas datus saskaņā ar šādiem principiem:

2.3.1. likumīgi, godprātīgi un pārskatāmi attiecībā pret datu subjektu;
2.3.2. personas dati tiek vākti noteiktiem, skaidriem un leģitīmiem mērķiem;
2.3.3. apstrāde ir adekvāta, atbilstoša un aprobežojas ar to, kas nepieciešams apstrādes mērķiem;
2.3.4. personas dati ir precīzi un tiek regulāri atjaunināti;
2.3.5. personas dati tiek glabāti ne ilgāk, kā nepieciešams apstrādes mērķiem;
2.3.6. personas dati tiek aizsargāti ar atbilstošiem tehniskiem un organizatoriskiem pasākumiem.

2.4. Veicot pirkumu vai reģistrējoties Interneta veikalā, Klients apliecina, ka ir iepazinies ar šo Privātuma politiku.

2.5. Pārzinis var grozīt šo Privātuma politiku. Aktuālā versija vienmēr ir pieejama Interneta veikalā.

3. Personas datu apstrādes mērķi, tiesiskais pamats un apjoms

3.1. Pasūtījumu izpilde (e-komercija)

Mērķis: pasūtījuma noformēšana, apmaksa, preču piegāde, klientu apkalpošana.

Tiesiskais pamats: GDPR 6. panta 1. punkta b) apakšpunkts (līguma izpilde).

Apstrādājamie dati: vārds, uzvārds, e-pasta adrese, tālruņa numurs, piegādes adrese, IP adrese, maksājumu dati (bankas konts, maksāšanas veids), pirkumu vēsture.

Glabāšanas termiņš: 5 (pieci) gadi no pēdējā pirkuma vai pēdējās pieteikšanās Interneta veikalā.

3.2. Tiešais mārketings

Mērķis: jaunumu, piedāvājumu un akciju nosūtīšana.

Tiesiskais pamats: GDPR 6. panta 1. punkta a) apakšpunkts (Klienta piekrišana).

Apstrādājamie dati: vārds, uzvārds, e-pasta adrese, tālruņa numurs.

Glabāšanas termiņš: līdz piekrišanas atsaukšanai vai 5 (pieci) gadi no pēdējās pieteikšanās.

3.3. Grāmatvedības un nodokļu saistības

Mērķis: grāmatvedības dokumentu sagatavošana un glabāšana.

Tiesiskais pamats: GDPR 6. panta 1. punkta c) apakšpunkts (juridisks pienākums).

Glabāšanas termiņš: saskaņā ar Latvijas Republikas normatīvajiem aktiem (līdz 10 gadiem).

3.4. Interneta veikala darbības nodrošināšana un uzlabošana

Mērķis: vietnes tehniskās darbības un drošības nodrošināšana, kļūdu novēršana un lietotāju pieredzes uzlabošana.

Tiesiskais pamats: GDPR 6. panta 1. punkta f) apakšpunkts (Pārziņa leģitīmās intereses) attiecībā uz vietnes tehnisko darbību un drošību. Ja analītisko vai mārketinga tehnoloģiju izmantošanai ir nepieciešama Klienta piekrišana, datu apstrāde tiek veikta saskaņā ar GDPR 6. panta 1. punkta a) apakšpunktu tikai pēc šādas piekrišanas saņemšanas.

Apstrādājamie dati: IP adrese, ierīces un pārlūkošanas dati, tehniskie žurnālfailu dati un sīkdatņu vai līdzīgu tehnoloģiju dati atbilstoši Klienta izvēlētajiem sīkdatņu iestatījumiem.

3.5. Atteikšanās no distances līguma (atteikuma veidlapa)

Mērķis: Klienta paziņojuma par atteikšanos no distances līguma pieņemšana, reģistrēšana un izskatīšana, saņemšanas apstiprinājuma nosūtīšana Klientam, preču atpakaļnosūtīšanas un naudas atmaksas administrēšana, kā arī iespējamo prasījumu izskatīšana.

Tiesiskais pamats: GDPR 6. panta 1. punkta c) apakšpunkts (juridisks pienākums nodrošināt patērētāja atteikuma tiesību izmantošanu saskaņā ar Patērētāju tiesību aizsardzības likumu un Ministru kabineta noteikumiem par distances līgumu) un 6. panta 1. punkta f) apakšpunkts (Pārziņa leģitīmās intereses celt, īstenot vai aizstāvēt prasījumus). Atsevišķa Klienta piekrišana šai apstrādei nav nepieciešama.

Apstrādājamie dati: vārds, uzvārds, e-pasta adrese, tālruņa numurs (ja norādīts), pasūtījuma vai rēķina numurs, preces, no kurām Klients atsakās, un atteikuma apjoms, preču saņemšanas datums (ja norādīts), Klienta sniegtā papildu informācija, paziņojuma numurs, iesniegšanas datums un laiks, paziņojuma izskatīšanas statuss un saziņa ar Klientu par paziņojumu. Ja Klients iesniedz veidlapu, būdams pieteicies savā kontā, paziņojums tiek sasaistīts ar Klienta kontu un attiecīgo pasūtījumu.

IP adrese tiek izmantota tikai, lai īslaicīgi (līdz 1 stundai) ierobežotu pārmērīgu veidlapu iesniegšanu, un netiek saglabāta kopā ar paziņojumu.

Saņēmēji: hostinga un e-pasta pakalpojumu sniedzēji (4.1.3. punkts); naudas atmaksas gadījumā – maksājumu pakalpojumu sniedzējs (4.1.2. punkts); preču atpakaļnosūtīšanas gadījumā – piegādes pakalpojumu sniedzējs (4.1.1. punkts).

Glabāšanas termiņš: 3 (trīs) gadi pēc paziņojuma izskatīšanas pabeigšanas (nauda atmaksāta, paziņojums noraidīts vai lieta pabeigta). Paziņojumi, kuru izskatīšana nav pabeigta, netiek dzēsti. Grāmatvedības dokumenti par naudas atmaksu tiek glabāti saskaņā ar 3.3. punktu.

Atteikuma veidlapa nav vienīgais veids, kā atteikties no līguma. Skaidru paziņojumu var nosūtīt arī uz info@nanogo.lv vai iesniegt citā veidā, kas norādīts pirkšanas noteikumos.

3.6. Personas datu sniegšana un automatizēta lēmumu pieņemšana

3.6.1. Pasūtījuma noformēšanai un atteikuma veidlapā kā obligāti atzīmētie dati ir nepieciešami, lai noslēgtu un izpildītu līgumu vai izskatītu paziņojumu par atteikšanos no līguma. Ja šie dati netiek sniegti, Pārzinis nevar apstrādāt pasūtījumu vai veidlapu. Atteikties no līguma var arī 3.5. punktā norādītajos citos veidos.

3.6.2. Pārzinis nepieņem lēmumus, kas balstīti tikai uz automatizētu apstrādi, tostarp profilēšanu, un kas Klientam rada tiesiskas sekas vai līdzīgi būtiski ietekmē Klientu (GDPR 22. pants).

4. Personas datu nodošana trešajām personām

4.1. Pārzinis var nodot Klienta personas datus šādiem saņēmējiem, ciktāl tas ir nepieciešams konkrētajam mērķim:

4.1.1. Piegādes pakalpojumu sniedzēji: Latvijas Pasts, Omniva, Unisend – pasūtījuma piegādei un preču atpakaļnosūtīšanai;
4.1.2. Maksājumu pakalpojumu sniedzēji: Montonio Finance UAB (reģ. Nr. 305205122, Konstitucijos pr. 7, Viļņa, Lietuva, compliance@montonio.com, https://montonio.com/lv/) – maksājumu apstrādei un naudas atmaksai;
4.1.3. IT pakalpojumu sniedzēji: hostinga, e-pasta un analītikas pakalpojumu nodrošinātāji – vietnes darbības nodrošināšanai;
4.1.4. Valsts iestādes: Latvijas Republikas normatīvajos aktos noteiktajos gadījumos un kārtībā.

4.2. Pārzinis neizpauž personas datus trešajām personām bez tiesiska pamata.

4.3. Ja personas dati tiek nodoti ārpus Eiropas Ekonomikas zonas (EEZ), Pārzinis nodrošina atbilstošu aizsardzības līmeni saskaņā ar GDPR V nodaļu.

5. Datu subjekta tiesības

5.1. Klientam kā datu subjektam ir šādas tiesības:

5.1.1. Piekļuves tiesības (GDPR 15. pants) – saņemt informāciju par to, vai un kādi personas dati tiek apstrādāti, un saņemt to kopiju;
5.1.2. Tiesības labot (GDPR 16. pants) – pieprasīt neprecīzu personas datu labošanu;
5.1.3. Tiesības dzēst (GDPR 17. pants) – pieprasīt personas datu dzēšanu (“tiesības tikt aizmirstam”), ja apstrādei vairs nav tiesiska pamata;
5.1.4. Tiesības ierobežot apstrādi (GDPR 18. pants) – pieprasīt personas datu apstrādes ierobežošanu noteiktos gadījumos;
5.1.5. Tiesības uz datu pārnesamību (GDPR 20. pants) – saņemt personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā;
5.1.6. Tiesības iebilst (GDPR 21. pants) – iebilst pret personas datu apstrādi, kas balstīta uz leģitīmajām interesēm, tostarp tiešā mārketinga nolūkos;
5.1.7. Tiesības atsaukt piekrišanu – ja apstrāde balstīta uz piekrišanu, Klients to var atsaukt jebkurā laikā, un tas neietekmē apstrādes likumību pirms atsaukšanas.

5.2. Lai izmantotu savas tiesības, Klients nosūta pieprasījumu uz info@nanogo.lv. Pārzinis sniedz atbildi bez nepamatotas kavēšanās, bet ne vēlāk kā viena mēneša laikā no pieprasījuma saņemšanas. Ņemot vērā pieprasījumu sarežģītību un skaitu, šo termiņu var pagarināt vēl par diviem mēnešiem, par to informējot Klientu pirmā mēneša laikā (GDPR 12. panta 3. punkts). Pārzinis var pieprasīt identitātes apliecināšanu pirms pieprasījuma izpildes.

5.3. Ja Klients uzskata, ka viņa tiesības ir pārkāptas, Klientam ir tiesības iesniegt sūdzību Datu valsts inspekcijā (DVI), adrese: Elijas iela 17, Rīga, LV-1050, tālr. +371 67223131, mājaslapa: www.dvi.gov.lv.

5.4. Ar atteikuma veidlapu iesniegto paziņojumu datus Pārzinis var nedzēst pēc Klienta pieprasījuma 3.5. punktā norādītā glabāšanas termiņa laikā, ja tie ir nepieciešami juridiska pienākuma izpildei vai prasījumu celšanai, īstenošanai vai aizstāvēšanai (GDPR 17. panta 3. punkta b) un e) apakšpunkts). Šādā gadījumā Pārzinis par to informē Klientu.

6. Tiešais mārketings

6.1. Klients var brīvprātīgi piekrist saņemt tiešā mārketinga paziņojumus (jaunumus, piedāvājumus, akcijas).

6.2. Klients var jebkurā laikā atsaukt piekrišanu tiešajam mārketingam:

6.2.1. nosūtot e-pastu uz info@nanogo.lv ar norādi par piekrišanas atsaukšanu;
6.2.2. noklikšķinot uz saites “Atteikties” (unsubscribe) katrā saņemtajā e-pastā.

6.3. Pēc piekrišanas atsaukšanas Pārzinis pārtrauc personas datu apstrādi tiešā mārketinga nolūkos. Klients arī turpmāk saņems ar pasūtījumu izpildi un atteikuma paziņojumu izskatīšanu saistītos paziņojumus, jo tie nav tiešais mārketings.

7. Sīkdatnes

7.1. Interneta veikals izmanto sīkdatnes, lai nodrošinātu vietnes darbību, uzlabotu lietotāja pieredzi un analizētu apmeklējumu statistiku.

7.2. Izmantoto sīkdatņu veidi:

7.2.1. Nepieciešamās sīkdatnes – nodrošina vietnes pamatfunkcijas, drošību, pieteikšanos, iepirkumu grozu un valodas izvēli. Ja sīkdatne ir tehniski nepieciešama pieprasītā pakalpojuma nodrošināšanai, atsevišķa Klienta piekrišana tās izmantošanai nav nepieciešama.
7.2.2. Analītiskās sīkdatnes – ļauj analizēt vietnes apmeklējumu un lietojamību. Tās tiek izmantotas tikai pēc Klienta piekrišanas, ja saskaņā ar piemērojamiem normatīvajiem aktiem šāda piekrišana ir nepieciešama.
7.2.3. Mārketinga sīkdatnes – tiek izmantotas reklāmas efektivitātes novērtēšanai, personalizēta satura vai reklāmas rādīšanai un lietotāju mijiedarbības analīzei. Tās tiek izmantotas tikai pēc Klienta piekrišanas, ja saskaņā ar piemērojamiem normatīvajiem aktiem šāda piekrišana ir nepieciešama.

7.3. Klients var jebkurā laikā mainīt vai atsaukt savu piekrišanu neobligāto sīkdatņu izmantošanai, izmantojot vietnē pieejamo sīkdatņu piekrišanas pārvaldības rīku. Piekrišanas atsaukšana neietekmē tās apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas.

7.4. Nepieciešamo sīkdatņu atspējošana pārlūkprogrammas iestatījumos var ietekmēt Interneta veikala funkcionalitāti.

7.5. Detalizēta informācija par Interneta veikalā izmantotajām sīkdatnēm, to nolūkiem, glabāšanas termiņiem un pakalpojumu sniedzējiem ir pieejama Sīkdatņu politikā.

8. Personas datu drošība

8.1. Pārzinis īsteno atbilstošus tehniskus un organizatoriskus pasākumus, lai aizsargātu personas datus pret neautorizētu piekļuvi, nejaušu vai nelikumīgu iznīcināšanu, grozīšanu, izpaušanu vai citu nelikumīgu apstrādi.

8.2. Klients ir atbildīgs par sava konta Interneta veikalā pieteikšanās datu (e-pasta un paroles) drošību un nedrīkst tos izpaust trešajām personām.

9. Nobeiguma noteikumi

9.1. Šī Privātuma politika ir izstrādāta un tiek piemērota saskaņā ar GDPR un Latvijas Republikas normatīvajiem aktiem.

9.2. Pārzinim ir tiesības grozīt šo Privātuma politiku. Grozījumi stājas spēkā no to publicēšanas Interneta veikalā.

9.3. Jautājumu gadījumā lūdzam sazināties: tālr. +371 22336465, e-pasts: info@nanogo.lv.