1. Kas ir personas datu pārzinis

Personas datu, kas tiek apstrādāti ar Recosport interneta veikalu starpniecību, pārzinis ir RECOSPORT SRL, juridiskā adrese Str. Avram Iancu 408H, Ap. 2, Florești, Cluj, Rumānija, VAT/CUI RO28735800, komercreģistra Nr. J2011001722123.

• E-pasts privātuma jautājumiem un tiesību īstenošanai: [email protected]
• Tālrunis: +40 790 871 225 / 0364 264 345
• Kontaktu lapa: /contactus

Ja konkrētai datu apstrādei piegādātājs vai partneris patstāvīgi nosaka apstrādes mērķus un līdzekļus, tas var darboties kā atsevišķs pārzinis, un uz apstrādi, ko tas veic savā vārdā, attiecas tā privātuma politika.

2. Kam un kad šī politika ir piemērojama

Šī politika attiecas uz fiziskām personām, kuras:

• apmeklē vai izmanto Recosport tīmekļa vietni;
• izveido kontu, pievieno produktus grozam, izlasei vai personīgajiem sarakstiem;
• veic vai saņem pasūtījumu, arī tad, ja pirkums tiek veikts uzņēmumam, klubam, iestādei vai citam profesionālam klientam;
• pieprasa piedāvājumu, atbalstu, servisu, garantiju, atgriešanu vai atteikšanos no līguma;
• abonē jaunumu vēstules vai norāda mārketinga preferences;
• nosūta atsauksmes, jautājumus vai citus ziņojumus Recosport.

Juridisko personu gadījumā šī politika attiecas uz to pārstāvju, darbinieku, sadarbības partneru un kontaktpersonu personas datiem.

3. Kādus personas datus mēs varam apkopot

Atkarībā no tā, kā jūs ar mums mijiedarbojaties, mēs varam apstrādāt šādas datu kategorijas:

• Identifikācijas un kontaktinformācija: vārds, uzvārds, e-pasts, tālrunis, rēķina/piegādes adrese, pilsēta, novads/reģions un valsts.
• Konta dati: konta identifikators, preferences, izlase, apskatītie produkti, saglabātās adreses un autentifikācijas informācija. Paroles jāglabā tehniski aizsargātā veidā, nevis lasāmā tekstā.
• Pasūtījuma dati: pasūtītie produkti, daudzumi, cenas, atlaides, piegādes un maksājumu veidi, pasūtījuma statuss, AWB/izsekošana, atgriešanas un garantiju vēsture.
• B2B rēķinu dati: organizācijas nosaukums, nodokļu/VAT identifikators, adrese un, ja nepieciešams, pārstāvja vai kontaktpersonas dati.
• Maksājumu dati: maksājuma veids, darījuma statuss, darījuma identifikators un ierobežota informācija, ko paziņo maksājumu pakalpojumu sniedzējs. Pilnie kartes dati parasti tiek ievadīti un apstrādāti maksājumu pakalpojumu sniedzēja vidē un nav paredzēti glabāšanai Recosport.
• Saziņas dati: ziņojumu saturs, kas nosūtīts ar formām, e-pastu, tālruni, čatu, WhatsApp vai citiem kanāliem, kurus izmantojat saziņai ar mums.
• Tehniskie un lietošanas dati: IP adrese, piekļuves datums un laiks, apmeklētie URL, pārlūkprogramma, operētājsistēma, ierīce, tehniskie identifikatori, drošības žurnāli un informācija par mijiedarbību ar vietni.
• Mārketinga preferences un piekrišana: abonēšana/atteikšanās, piekrišanas datums un veids, kā arī sīkdatņu preferences.
• Atsauksmes: parādītais vārds vai pseidonīms, vērtējums, atsauksmes saturs un, ja tas nepieciešams autentiskuma pārbaudei, informācija, ka produkts tika pasūtīts.

Mēs apzināti neapkopojam vairāk datu, nekā nepieciešams šajā politikā aprakstītajiem mērķiem.

4. No kurienes dati nāk

Personas dati var tikt saņemti:

• tieši no jums, kad izveidojat kontu, veicat pasūtījumu, aizpildāt formu vai sazināties ar mums;
• no maksājumu pakalpojumu sniedzējiem darījuma apstiprināšanai vai statusam;
• no kurjeriem un loģistikas pakalpojumu sniedzējiem par piegādes, atgriešanas vai transporta incidenta statusu;
• no sīkdatņu tehnoloģijām un analītikas rīkiem jūsu preferenču un piemērojamo tiesību robežās;
• no uzņēmuma vai iestādes pārstāvja, kurš nodod mums kontaktpersonas datus komercattiecību īstenošanai;
• no publiskiem avotiem vai iestādēm tikai tad, ja pastāv atbilstošs mērķis un tiesiskais pamats.

Ja mēs saņemam jūsu personas datus no trešās personas un GDPR 14. pants prasa jūs informēt, mēs sniegsim likumā prasīto informāciju piemērojamajā termiņā.

5. Kāpēc mēs apstrādājam datus un kāds ir tiesiskais pamats

Ja mēs balstāmies uz leģitīmām interesēm, izvērtējam apstrādes nepieciešamību un ietekmi uz jūsu tiesībām un brīvībām. Jums ir tiesības iebilst saskaņā ar GDPR 21. panta nosacījumiem.

6. Konti, pasūtījumi un piegāde

Mēs izmantojam datus, kas nepieciešami konta izveidei un pārvaldībai, pasūtījuma apstrādei, statusa paziņošanai, komercdokumentu sagatavošanai un piegādes organizēšanai.

Piegādei nepieciešamie dati var tikt nodoti izvēlētajam kurjeram vai loģistikas pakalpojumu sniedzējam. Kurjers var apstrādāt noteiktus datus arī kā neatkarīgs pārzinis savu pienākumu izpildei, tostarp piegādes vadībai, piegādes apliecināšanai, atgriešanai un likumā noteiktajiem pienākumiem.

Ziņojumi, kas ir stingri saistīti ar pasūtījumu, drošību, rēķinu, piegādi, servisu vai atgriešanu, nav mārketinga komunikācija, un tos var nosūtīt neatkarīgi no jaunumu vēstules izvēles, ja tas nepieciešams līguma izpildei vai likuma ievērošanai.

7. Maksājumi

Atkarībā no izvēlētā veida maksājumu var apstrādāt bankas vai specializēti maksājumu pakalpojumu sniedzēji. Tie saņem darījuma autorizēšanai un apstrādei nepieciešamos datus un noteiktu darbību gadījumā var darboties kā neatkarīgi pārziņi saskaņā ar saviem juridiskajiem pienākumiem.

Recosport parasti saņem tikai maksājuma apstiprināšanai un saskaņošanai nepieciešamo informāciju, piemēram, darījuma statusu, summu, valūtu un darījuma identifikatoru. Mēs nelūdzam nosūtīt pa e-pastu vai formu pilnu kartes numuru, CVV/CVC kodu vai bankas autentifikācijas kodus.

8. Atgriešana, atteikšanās, garantijas un sūdzības

Lai apstrādātu atgriešanu, atteikuma tiesību izmantošanu, garantiju vai sūdzību, mēs varam izmantot identifikācijas un kontaktinformāciju, pasūtījuma numuru, attiecīgo produktu, atbilstošus tehniskus iemeslus, risināšanai nepieciešamos dokumentus vai fotoattēlus un saziņas vēsturi.

Dati tiek izmantoti līguma izpildei, juridisko pienākumu ievērošanai un, ja nepieciešams, tiesību noteikšanai, īstenošanai vai aizsardzībai.

Tiešsaistes atteikuma funkcijai un atgriešanas procedūrām jāapkopo tikai tā informācija, kas nepieciešama līguma identificēšanai un pieprasījuma izskatīšanai.

9. Jaunumu vēstules, tiešais mārketings un komerciālās preferences

Ja esat abonējis jaunumu vēstules vai devis derīgu piekrišanu, mēs varam sūtīt komerciālus paziņojumus pa jūsu izvēlētajiem kanāliem. Piekrišanu var atsaukt jebkurā laikā, neietekmējot pirms atsaukšanas veiktās apstrādes likumību.

Esošajiem klientiem e-pasta adresi, kas iegūta tieši saistībā ar pārdošanu, ja likums to atļauj, var izmantot saziņai par mūsu līdzīgiem produktiem vai pakalpojumiem, ja gan datu iegūšanas brīdī, gan katrā ziņojumā tiek piedāvāta skaidra un bezmaksas iespēja iebilst.

Atteikties var, izmantojot saiti komerciālajos ziņojumos vai rakstot uz [email protected].

10. Sīkdatnes, līdzīgas tehnoloģijas, analītika un reklāma

Vietne izmanto sīkdatnes un līdzīgas tehnoloģijas. Stingri nepieciešamās sīkdatnes var izmantot bez piekrišanas tikai likumā atļautajā apjomā. Nebūtiskām sīkdatnēm un tehnoloģijām, tostarp analītikai, personalizācijai vai reklāmai, mēs lūdzam iepriekšēju piekrišanu, ja to prasa likums.

Preferences var mainīt, izmantojot vietnē pieejamo piekrišanas rīku. Piekrišanas atsaukšanai jābūt tikpat vienkāršai kā tās sniegšanai.

Informāciju par sīkdatņu kategorijām, pakalpojumu sniedzējiem, mērķi un darbības ilgumu skatiet Sīkdatņu politikā un preferenču panelī.

Tag management, analītikas un reklāmas rīkus nedrīkst aktivizēt pirms piekrišanas, ja to izmantošana ietver piekļuvi informācijai ierīcē vai tās saglabāšanu un nav piemērojams likumā noteikts izņēmums.

11. Atsauksmes, sociālie tīkli un saziņa trešo personu platformās

Ja iesniedzat atsauksmi, mēs varam publicēt informāciju, kuru esat izvēlējies padarīt publisku kopā ar atsauksmi. Papildu dati var tikt izmantoti iekšēji autentiskuma pārbaudei un moderēšanai, tos nepublicējot.

Ja sazināties ar mums, izmantojot WhatsApp, Facebook, Instagram, YouTube vai citu platformu, datus apstrādā gan Recosport, lai atbildētu uz jūsu pieprasījumu, gan attiecīgās platformas operators saskaņā ar savu politiku. Iesakām šajos kanālos nesūtīt sensitīvu informāciju vai maksājumu datus.

12. Īpašu kategoriju personas dati un bērnu dati

Ja jūs brīvprātīgi sniedzat šādu informāciju un apstrāde ir nepieciešama, mēs ierobežosim tās izmantošanu ar mērķi, kuram tā tika sniegta, un piemērosim GDPR 9. pantā atļautu nosacījumu, piemēram, nepārprotamu piekrišanu vai nepieciešamību juridisku prasījumu noteikšanai, īstenošanai vai aizsardzībai. Ja nav piemērojama nosacījuma un nepieciešamības, dati tiks minimizēti vai dzēsti.

Informācijas sabiedrības pakalpojumiem, kas tiek piedāvāti tieši bērnam un balstās uz piekrišanu, ja tas ir atbilstoši, piemēro GDPR 8. panta noteikumus par 16 gadu vecumu un personas ar vecāku atbildību atļauju.

13. Kam mēs varam izpaust datus

Mēs nepārdodam personas datus. Ja tas ir nepieciešams un samērīgi, dati var tikt nodoti šādām saņēmēju kategorijām:

• hostinga, infrastruktūras, programmatūras uzturēšanas, drošības un IT pakalpojumu sniedzējiem;
• maksājumu apstrādātājiem, bankām un finanšu pakalpojumu sniedzējiem;
• kurjeriem, pakomātu operatoriem un loģistikas pakalpojumu sniedzējiem;
• rēķinu, grāmatvedības, ERP un administratīvo pakalpojumu sniedzējiem;
• e-pasta, SMS, atbalsta un mārketinga pakalpojumu sniedzējiem tikai atļautiem mērķiem;
• analītikas un reklāmas pakalpojumu sniedzējiem tikai ar piekrišanu un atbilstoši sīkdatņu noteikumiem;
• ražotājiem, importētājiem vai autorizētiem servisiem, ja tas nepieciešams garantijai, remontam vai tehniskajai palīdzībai;
• konsultantiem, advokātiem, auditoriem, apdrošinātājiem vai citiem konfidencialitātes pienākumam pakļautiem profesionāļiem;
• valsts iestādēm, tiesām vai tiesībaizsardzības iestādēm, ja izpaušanu prasa vai atļauj likums.

Ja pakalpojumu sniedzējs apstrādā personas datus tikai mūsu vārdā, attiecības, ja nepieciešams, regulē GDPR 28. panta prasības.

14. Personas datu nodošana ārpus Eiropas Ekonomikas zonas

Daži tehnoloģiju pakalpojumi var ietvert piekļuvi datiem vai to glabāšanu ārpus Eiropas Ekonomikas zonas. Šāda nodošana notiek tikai tad, ja pastāv GDPR V nodaļā atļauts mehānisms, piemēram:

• Eiropas Komisijas pieņemts lēmums par aizsardzības līmeņa pietiekamību;
• Eiropas Komisijas apstiprinātas līguma standartklauzulas un, ja nepieciešams, papildu pasākumi;
• citi GDPR paredzēti aizsardzības pasākumi vai atkāpes, ja tie ir piemērojami.

Jūs varat pieprasīt papildu informāciju par konkrētai datu nodošanai piemērojamiem aizsardzības pasākumiem, izmantojot šajā politikā norādītos kontaktus.

15. Cik ilgi mēs glabājam datus

Mēs neglabājam personas datus ilgāk, nekā nepieciešams. Tā kā glabāšanas termiņi atšķiras atkarībā no informācijas veida un juridiskajiem pienākumiem, izmantojam šādus kritērijus:

Pēc attiecīgā termiņa beigām dati tiek dzēsti, anonimizēti vai arhivēti atbilstoši tam, ko likums atļauj vai pieprasa.

16. Kā mēs aizsargājam personas datus

Mēs piemērojam riskam atbilstošus tehniskus un organizatoriskus pasākumus, tostarp piekļuves kontroli, konfidencialitāti, sistēmu integritāti un pieejamību, rezerves kopijas, atjauninājumus, uzraudzību un incidentu pārvaldības procedūras atkarībā no apstrādes rakstura.

Nevienu datu pārraidi internetā nevar garantēt kā pilnīgi bezriska. Tomēr atbildība par apstrādes drošību netiek pārcelta uz lietotāju: Recosport un tā pakalpojumu sniedzējiem jāpiemēro likumā prasītie pasākumi.

Personas datu aizsardzības pārkāpuma gadījumā mēs izpildīsim GDPR noteiktos izvērtēšanas, dokumentēšanas un paziņošanas pienākumus, tostarp paziņosim uzraudzības iestādei un, ja nepieciešams, skartajām personām.

17. Jūsu tiesības

Ar GDPR noteiktajiem nosacījumiem jums ir šādas tiesības:

Pieprasījumus var nosūtīt uz [email protected]. Datu aizsardzībai mēs varam lūgt samērīgu informāciju identitātes pārbaudei.

Mēs atbildēsim bez nepamatotas kavēšanās un parasti ne vēlāk kā viena mēneša laikā no pieprasījuma saņemšanas. GDPR atļautajos gadījumos termiņu var pagarināt līdz vēl diviem mēnešiem, par ko jūs informēsim pirmajā mēnesī. Tiesību īstenošana principā ir bez maksas, izņemot acīmredzami nepamatotus vai pārmērīgus pieprasījumus.

18. Profilēšana un tikai automatizēti lēmumi

Satura personalizācija, reklāmas segmentēšana vai uzvedības analīze var būt profilēšana, ja tā tiek izmantota, taču šādām darbībām jābūt atbilstošam tiesiskajam pamatam un nebūtisku tehnoloģiju gadījumā jāievēro piekrišana sīkdatnēm.

Recosport savos interneta veikalos parasti neizmanto lēmumus, kas balstīti tikai uz automatizētu apstrādi un rada juridiskas vai līdzīgi būtiskas sekas. Ja šāds mehānisms tiks ieviests, jūs saņemsiet GDPR 22. pantā prasīto informāciju un aizsardzības pasākumus, tostarp, ja piemērojams, cilvēka iesaisti un iespēju apstrīdēt lēmumu.

Maksājumu pakalpojumu sniedzēji var izmantot savas krāpšanas novēršanas sistēmas kā neatkarīgi pārziņi saskaņā ar savām politikām un juridiskajiem pienākumiem.

19. Tiesības iesniegt sūdzību

Ja uzskatāt, ka jūsu personas datu apstrāde pārkāpj piemērojamos datu aizsardzības noteikumus, iesakām vispirms sazināties ar mums, lai mēs varētu izvērtēt un vajadzības gadījumā novērst situāciju.

Jums ir arī tiesības iesniegt sūdzību kompetentajai uzraudzības iestādei. Rumānijā:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, pasta indekss 010336
Tālrunis: +40 31 805 92 11
E-pasts: [email protected]
Vietne: www.dataprotection.ro

Jums ir arī tiesības uz efektīvu tiesiskās aizsardzības līdzekli saskaņā ar piemērojamo likumu.

20. Trešo personu saites un pakalpojumi

Vietne var saturēt saites, kartes, sociālo tīklu pogas, maksājumu pakalpojumus vai citus komponentus, ko pārvalda trešās personas. Ja piekļūstat trešās personas pakalpojumam, tā operators var apstrādāt personas datus saskaņā ar savu privātuma politiku. Iesakām iepazīties ar šī operatora sniegto informāciju.

Saites esamība nenozīmē, ka Recosport kontrolē visu attiecīgā pakalpojumu sniedzēja veikto apstrādi.

21. Šīs politikas izmaiņas

Mēs varam atjaunināt šo politiku, lai atspoguļotu juridiskas, tehnoloģiskas vai darbības izmaiņas. Aktuālā versija un atjaunināšanas datums tiek publicēts šajā lapā.

Ja izmaiņas būtiski maina veidu, kā mēs izmantojam personas datus, un likums prasa informēšanu vai jaunu piekrišanu, pirms jaunās apstrādes sākšanas veiksim atbilstošus pasākumus.