1. Personas datu pārzinis
    Šī Privātuma politika nosaka personas datu vākšanas, apstrādes un izmantošanas principus, ko īsteno Personas datu pārzinis – Nord Medical sp. z o.o., kura juridiskā adrese ir Plac Bankowy 2, Varšava (00-095), un kas ir tīmekļa vietnes īpašnieks, kura pieejama vietnē https://balanced-body.lv/lv/.
  1. Personas datu drošība
    Personas datu pārzinis veic visus iespējamos pasākumus, lai nodrošinātu lietotāju sniegtās informācijas un personas datu aizsardzību, izmantojot tīmekļa vietni, ievērojot Vispārīgās datu aizsardzības regulas (GDPR) 2016/679 un Personas datu aizsardzības likuma prasības. Personas dati tiek apstrādāti godprātīgi un pārredzami. Tie tiek vākti tikai konkrētiem un tiesiski pamatotiem mērķiem, ievērojot datu minimizācijas principu, un tiek glabāti ne ilgāk, kā nepieciešams datu apstrādes mērķu sasniegšanai vai normatīvajos aktos noteikto pienākumu izpildei. Pārzinis nodrošina nepieciešamo personas datu drošības līmeni to pārsūtīšanas, apstrādes un glabāšanas laikā, aizsargājot tos pret neatļautu piekļuvi, apstrādi, nejaušu nozaudēšanu, iznīcināšanu vai bojāšanu, izmantojot atbilstošus tehniskos un organizatoriskos pasākumus, kas tiek regulāri pārskatīti un vajadzības gadījumā atjaunināti.
  1. Personas datu apstrādes mērķi
    1. Tīmekļa vietnes apmeklētāju vai lietotāju personas datu apstrāde
      Tīmekļa vietne ir izstrādāta tā, lai to varētu izmantot bez lietotāja identifikācijas. Vietnes lietošanas laikā automātiski netiek vākti citi dati, izņemot datus, kas tiek iegūti ar sīkdatņu palīdzību (plašāka informācija 5. sadaļā), un sistēmas žurnālu datus, piemēram, lietotāja IP adresi, pārlūkprogrammas veidu vai vietnes apmeklējuma avotu, kas palīdz analizēt lietotāju darbības un uzraudzīt vietnes apmeklējumu. Šie dati tiek izmantoti analītiskiem un statistiskiem mērķiem (saskaņā ar GDPR 6. panta 1. punkta f) apakšpunktu – apstrāde ir nepieciešama pārziņa leģitīmo interešu īstenošanai, piemēram, lietotāju aktivitātes analīzei un vietnes funkcionalitātes un lietojamības uzlabošanai), mārketinga nolūkiem, tostarp profilēšanai un pielāgotu reklāmu rādīšanai (saskaņā ar GDPR 6. panta 1. punkta f) apakšpunktu – apstrāde ir nepieciešama pārziņa leģitīmo interešu īstenošanai, piemēram, savu produktu un pakalpojumu tiešajam mārketingam), kā arī pārziņa tiesību un drošības aizsardzībai vai iespējamo prasību aizstāvībai (saskaņā ar GDPR 6. panta 1. punkta f) apakšpunktu).
    2. To lietotāju personas datu apstrāde, kuri sazinās ar tīmekļa vietni
      Pārzinis apstrādā arī datus, kas iegūti lietotājam tieši sazinoties ar tīmekļa vietni, piemēram, lai saņemtu informāciju par piedāvātajiem produktiem. Datu sniegšana šim mērķim ir brīvprātīga, taču to nesniegšana var liegt iespēju sazināties ar lietotāju vai sniegt pieprasīto informāciju un atbildes. Šie dati tiek izmantoti tīmekļa vietnes pakalpojumu sniegšanai (saskaņā ar GDPR 6. panta 1. punkta b) apakšpunktu – apstrāde ir nepieciešama līguma izpildei, t.i., atbildēm uz jautājumiem un informācijas sniegšanai), analītiskiem un statistiskiem mērķiem (saskaņā ar GDPR 6. panta 1. punkta f) apakšpunktu – apstrāde ir nepieciešama pārziņa leģitīmo interešu īstenošanai, piemēram, lietotāju pieprasījumu analīzei un saņemto jautājumu statistiskai apkopošanai), kā arī pārziņa tiesību un drošības aizsardzībai vai aizstāvībai pret iespējamām prasībām (saskaņā ar GDPR 6. panta 1. punkta f) apakšpunktu).
  1. Personas datu saņēmēji
    Datus, ko pārzinis vāc un apstrādā, var nodot citām personām, piemēram, IT pakalpojumu sniedzējiem, tikai gadījumos, kad to pieļauj spēkā esošie tiesību akti un ja šie saņēmēji nodrošina tiem uzticēto personas datu aizsardzības prasību ievērošanu. Nododamo datu apjoms vienmēr tiek ierobežots līdz nepieciešamajam minimumam. Pārziņa apstrādātie personas dati var tikt izpausti arī valsts iestādēm, ja to pieprasa piemērojamie tiesību akti.
  1. Informācija par sīkdatnēm
    Saskaņā ar Elektronisko sakaru likumu informējam, ka mūsu tīmekļa vietnē tiek izmantotas sīkdatnes. Sīkdatne ir neliels teksta fails, ko tīmekļa serveris nosūta un kas tiek saglabāts lietotāja ierīcē (parasti cietajā diskā). Sīkdatņu noklusējuma iestatījumi ļauj tajās esošo informāciju nolasīt tikai tam serverim, kas tās izveidojis. Sīkdatnes tiek plaši izmantotas lielākajā daļā tīmekļa vietņu. Tās, piemēram, ļauj interneta veikaliem atcerēties klienta profilu, iepirkumu groza saturu vai sagatavot personalizētus piedāvājumus atbilstoši lietotāja vēlmēm. Sīkdatnes izmanto arī populāri interneta rīki tīmekļa vietņu statistikas analīzei, lietojamības novērtēšanai un mārketinga vajadzībām. Šie rīki izmanto lietotāja ierīcē saglabātās sīkdatnes. Personas datu pārzinis šajā tīmekļa vietnē izmanto šādus integrētus elementus:

    Google Analytics – Google Inc. (1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ASV) nodrošināts rīks lietotāju uzvedības analīzei tīmekļa vietnē, vietnes darbības un funkcionalitātes optimizēšanai, kā arī tiešsaistes reklāmas kampaņu efektivitātes novērtēšanai. Pamatojoties uz IP adresi, tiek izveidots anonīms lietotāja profils, un ar lietotāja ierīcē saglabāto sīkdatņu palīdzību tiek analizēta vietnes izmantošana, konkrētās lapās pavadītais laiks, apmeklējumu biežums un apmeklējuma avoti.

    Google AdWords – pakalpojums tiešsaistes reklāmas kampaņu īstenošanai, balstoties uz noteiktiem atslēgvārdiem. Integrējot ar Google AdWords, šis Google Inc. nodrošinātais rīks izmanto ierīcē saglabātās sīkdatnes, lai novērtētu reklāmas darbību efektivitāti – izveidotu apmeklējumu statistiku, analizētu reklāmguvumus un optimizētu turpmākās reklāmas aktivitātes. Sīkdatņu savāktā informācija netiek sasaistīta ar citiem personas datiem un neļauj identificēt konkrēto personu. Ar sīkdatņu palīdzību automātiski iegūtie dati tiek izmantoti analītiskiem un statistiskiem mērķiem (vietnes apmeklējuma uzraudzībai un lietotāju uzvedības analīzei, lai uzlabotu vietnes funkcionalitāti un lietošanas ērtumu), kā arī mārketingam un profilēšanai – satura pielāgošanai lietotāja individuālajām interesēm, vajadzībām un vēlmēm.

    Lietotāji jebkurā laikā var dzēst iepriekš saglabātās sīkdatnes un bloķēt to turpmāku saglabāšanu savās ierīcēs, izvēloties atbilstošus iestatījumus savā interneta pārlūkprogrammā. Tomēr jāņem vērā, ka tas var apgrūtināt vai padarīt neiespējamu atsevišķu tīmekļa vietnes funkciju izmantošanu.

    Attiecībā uz Google Analytics saglabātajiem datiem lietotāji var instalēt pārlūkprogrammas paplašinājumu, kas novērš datu un informācijas nosūtīšanu šim rīkam (https://tools.google.com/dlpage/gaoptout/?hl=en). Personalizēto Google reklāmu gadījumā lietotāji var pielāgot iestatījumus un instalēt spraudņus, lai atteiktos no uz interesēm balstītām reklāmām (https://support.google.com/ads/answer/7395996?hl=en).

  1. Profilēšana
    Kā norādīts 3. un 5. sadaļā, pārzinis var apstrādāt lietotāju datus mārketinga nolūkos, tostarp reklāmas satura rādīšanai. Šīs darbības var ietvert profilēšanu, proti, automatizētu procesu, kura laikā tiek secinātas lietotāju intereses, vēlmes un vajadzības, prognozēta viņu rīcība un izveidoti viņu profilam pielāgoti piedāvājumi. Datu apstrādes juridiskais pamats šim mērķim ir pārziņa leģitīmās intereses, proti, tiešais mārketings (GDPR 6. panta 1. punkta f) apakšpunkts). Profilēšana neradīs personām juridiskas sekas un citādi būtiski tās neietekmēs.
  1. Datu pārsūtīšana ārpus Eiropas Ekonomikas zonas (EEZ)
    Izmantojot 5. sadaļā minētos integrētos analītikas un mārketinga rīkus, ko nodrošina Google, ierobežots datu apjoms (piemēram, IP adrese, vietnes apmeklējuma avots, konkrētajās apakšlapās pavadītais laiks) var tikt pārsūtīts uz valstīm ārpus Eiropas Ekonomikas zonas. Google, kura galvenā mītne atrodas Amerikas Savienotajās Valstīs, piedalās Eiropas Komisijas apstiprinātajā ES–ASV Privacy Shield programmā, kas nodrošina atbilstošu personas datu aizsardzības līmeni saskaņā ar GDPR prasībām.
  1. Lietotāju tiesības
    Lietotājiem ir tiesības piekļūt saviem datiem un saņemt informāciju par tiem, pieprasīt neprecīzu personas datu labošanu, personas datu dzēšanu, datu apstrādes ierobežošanu, savu personas datu pārsūtīšanu citam pārzinim, kā arī jebkurā laikā atsaukt piekrišanu, ja datu apstrāde balstās uz piekrišanu. Lai izmantotu šīs tiesības, lūdzam sazināties ar personas datu pārzini, rakstot uz contact@balanced-body.lv. Lietotājiem ir arī tiesības iebilst pret datu apstrādi, kas balstīta uz GDPR 6. panta 1. punkta f) apakšpunktu, piemēram, pret pārziņa veikto tiešo mārketingu, tostarp profilēšanu. Lai iebilstu pret profilēšanu, kas tiek veikta, izmantojot sīkdatnes, lietotājiem jādzēš iepriekš saglabātās sīkdatnes un jābloķē to turpmāka saglabāšana, izvēloties atbilstošus pārlūkprogrammas iestatījumus vai izmantojot 5. sadaļā minētos spraudņus. Lietotājiem ir arī tiesības iesniegt sūdzību uzraudzības iestādei.
  1. Datu glabāšanas periods
    Pārzinis glabā personas datus tik ilgi, cik nepieciešams datu apstrādes mērķu sasniegšanai vai normatīvajos aktos noteikto pienākumu izpildei. Pēc tam, kad beidzas datu apstrādes juridiskais pamats, visi dati tiek glabāti laika periodu, kas atbilst prasījumu noilguma termiņam, kurus pārzinis var celt vai kuri var tikt celti pret pārzini, kā arī termiņam juridisku iebildumu iesniegšanai vai aizstāvībai pret prasījumiem. Šis glabāšanas periods var tikt pagarināts, ja to nosaka īpaši normatīvie akti. Pēc šī perioda beigām visi pārziņa glabātie dati tiek dzēsti.

    Visi jautājumi, komentāri vai iebildumi saistībā ar Privātuma politiku un personas datu apstrādes kārtību jānosūta uz šādu e-pasta adresi: contact@balanced-body.lv