Personas datu apstrāde

Sabiedrība Shopen Group s.r.o. apstrādā jūsu personas datus, jo tas ir nepieciešams ar jums noslēgtā preču pirkuma līguma izpildei (vai pasākumu veikšanai pirms šāda līguma noslēgšanas) un sabiedrībai piemērojamo juridisko pienākumu izpildei. Turpmāk sniedzam VDAR 13. pantā prasīto informāciju.

1. Pārziņa identitāte un kontaktinformācija

1.1. Jūsu personas datu pārzinis ir sabiedrība Shopen Group s.r.o., juridiskā adrese Purkyňova 3050/99a, 612 00 Brno, Čehija, reģistrācijas numurs (IČO) 29365252, PVN maksātāja numurs CZ29365252, reģistrēta komercreģistrā, ko uztur Brno apgabaltiesa (Krajský soud v Brně), C nodaļa, ieraksts Nr. 75661 (turpmāk pārzinis).

1.2. Pārziņa kontaktinformācija: korespondences adrese Shopen Group s.r.o., Krenova 409/52, 602 00 Brno, Čehija, e-pasts [email protected].

1.3. Pārzinis nav iecēlis datu aizsardzības speciālistu.

2. Personas datu apstrādes juridiskais pamats

2.1. Jūsu personas datus apstrādājam, jo tas ir nepieciešams:

1. lai izpildītu līgumu, kura līgumslēdzēja puse esat jūs, vai pēc jūsu pieprasījuma veiktu pasākumus pirms līguma noslēgšanas (Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulas (ES) 2016/679, Vispārīgās datu aizsardzības regulas, turpmāk VDAR, 6. panta 1. punkta b) apakšpunkts);
2. lai izpildītu pārzinim piemērojamos juridiskos pienākumus (VDAR 6. panta 1. punkta c) apakšpunkts), it īpaši pienākumus saskaņā ar Čehijas likumu Nr. 235/2004 Sb. par pievienotās vērtības nodokli, likumu Nr. 586/1992 Sb. par ienākuma nodokļiem un likumu Nr. 563/1991 Sb. par grāmatvedību, kā arī saskaņā ar patērētāju tiesību aizsardzības tiesību aktiem;
3. pārziņa leģitīmo interešu nolūkos (VDAR 6. panta 1. punkta f) apakšpunkts), proti, lai atbildētu uz klientu jautājumiem, celtu, īstenotu un aizstāvētu likumīgas prasības, novērstu krāpšanu un nodrošinātu interneta veikala drošību un netraucētu darbību.

3. Personas datu apstrādes nolūks

3.1. Datus apstrādājam, lai izpildītu līgumu starp jums un pārzini, tostarp lai piegādātu preces, saņemtu apmaksu un izskatītu atteikšanos no līguma, preču atgriešanu, apmaiņu un reklamācijas, vai lai veiktu pasākumus pirms līguma noslēgšanas, kā arī lai izpildītu ar to saistītos pārziņa juridiskos pienākumus.

3.2. Pārzinis nepieņem lēmumus, kuru pamatā ir tikai automatizēta apstrāde, tostarp profilēšana, VDAR 22. panta izpratnē.

4. Personas datu glabāšanas laiks

4.1. Personas datus glabājam, kamēr ir spēkā no līguma izrietošās tiesības un pienākumi, tostarp atbildība par preču atbilstību līgumam, pēc tam līdz iespējamo prasījumu noilguma termiņu beigām un tiesību aktos noteikto arhivēšanas laiku (rēķinus un grāmatvedības dokumentus 10 gadus saskaņā ar Čehijas nodokļu tiesību aktiem), bet ne ilgāk, nekā to pieļauj tiesību akti.

5. Personas datu saņēmēji

5.1. Jūsu personas datu saņēmēji ir tie, kas piedalās preču piegādē un maksājumu izpildē, kā arī tie, kas sniedz pārzinim ar interneta veikala darbību saistītus tehniskos, administratīvos un grāmatvedības pakalpojumus, tostarp programmatūras uzturēšanu un datu glabāšanu:

• Fulfillment CZ s.r.o., IČO 14093057, Čehija: preču uzglabāšana, iepakošana un pasūtījumu nosūtīšana,
• General Logistics Systems Czech Republic s.r.o., IČO 26087961, Čehija, un GLS tīkla sabiedrība Latvijā: piegāde ar kurjeru,
• Worldline NV, GoPay Czech odštěpný závod, IČO 22177469, Čehija: maksājumu sistēma GoPay,
• VSHosting s.r.o., IČO 61505455, Čehija: veikala mitināšana,
• Cloudflare, Inc., ASV: satura piegādes tīkls un veikala aizsardzība pret uzbrukumiem un automatizētu datplūsmu,
• New Relic, Inc., ASV (dati tiek glabāti ES): veikala veiktspējas un kļūdu uzraudzība,
• Váš Hosting s.r.o., IČO 24742252, Čehija: e-pasta serveru un klientu apkalpošanas sistēmas mitināšana (e-pasta kastītes un veikala e-pasta vēstuļu, piemēram, pasūtījuma apstiprinājumu, nosūtīšana),
• ABRA Software s.r.o., IČO 25097563, Čehija: pasūtījumu un grāmatvedības sistēma ABRA Flexi,
• Google Ireland Limited, Īrija, un Google LLC, ASV: mākslīgā intelekta pakalpojums Gemini (ziņu un atsauksmju tulkošana, klientu apkalpošanas atbilžu projekti),
• Smartsupp.com, s.r.o., IČO 03668681, Čehija: tērzēšana ar klientiem,
• AITI Software s.r.o., IČO 06295151, Čehija: interneta veikala izstrāde un tehniskā uzturēšana,
• SupportBox s.r.o., IČO 27480381, Čehija: klientu pieprasījumu apstrādes sistēma,
• Lenka Bajzová, IČO 60354313, Čehija: grāmatvedības pakalpojumi.

5.2. To datu saņēmēji, kurus apstrādājam juridisko pienākumu izpildei, var būt arī nodokļu administrācija vai citas kompetentās iestādes, ja šāds pienākums noteikts tiesību aktos.

5.3. Daži saņēmēji (Google, Cloudflare, New Relic) var apstrādāt datus arī ārpus Eiropas Ekonomikas zonas, Amerikas Savienotajās Valstīs. Datu nodošana notiek, pamatojoties uz Eiropas Komisijas lēmumu par ES un ASV datu privātuma regulējumu (EU-US Data Privacy Framework) vai Eiropas Komisijas pieņemtām standarta datu aizsardzības klauzulām. Sīkāka informācija ir pieejama privātuma politikā.

6. Datu subjekta tiesības

6.1. VDAR noteiktajos apstākļos jums ir tiesības piekļūt saviem personas datiem, pieprasīt to labošanu vai dzēšanu, apstrādes ierobežošanu, tiesības uz datu pārnesamību un tiesības iebilst pret apstrādi, kuras pamatā ir pārziņa leģitīmās intereses.

6.2. Ja uzskatāt, ka, apstrādājot jūsu personas datus, tiek pārkāpta VDAR, jums ir tiesības iesniegt sūdzību uzraudzības iestādei. Latvijā tā ir Datu valsts inspekcija (Elijas iela 17, Rīga, LV-1050, www.dvi.gov.lv), bet pārziņa vadošā uzraudzības iestāde ir Čehijas Personas datu aizsardzības birojs (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prāga 7, Čehija, uoou.gov.cz).

6.3. Personas datu sniegšana nav likumā noteikts pienākums, taču tā ir līguma noslēgšanas un izpildes priekšnoteikums. Bez datu sniegšanas līgumu nav iespējams noslēgt un izpildīt.