Privātuma politika

§I. Vispārīgie noteikumi

• Šī Privātuma politika ir informatīva – tajā aprakstīts, kā mēs apstrādājam KRL gaming art interneta veikala (turpmāk: „Veikals“) lietotāju un Klientu personas datus, tostarp apstrādes pamatus, mērķus un apjomu, kā arī datu subjektu tiesības.
• Personas datu pārzinis ir KRL Group Sp. z o.o. ar juridisko adresi Oławā, ul. 3 Maja 22B, 55-200 Oława, reģistrēta komercreģistrā ar Nr. 0001144098, NIP 9121947973, REGON 540411038, pamatkapitāls 6 000,00 PLN, e-pasts: contact@gamingart.eu, tālr. +48 531 579 768 (turpmāk: „Pārzinis“, „mēs“).
• Mēs apstrādājam datus saskaņā ar Regulu (ES) 2016/679 (VDAR) un piemērojamiem valsts tiesību aktiem. VDAR teksts ir pieejams tīmekļa vietnē
• Veikala lietošana ir brīvprātīga. Personas datu sniegšana ir brīvprātīga, taču tā var būt nepieciešama: līguma noslēgšanai/izpildei, konta pārvaldībai, maksājumiem, piegādei, sūdzību/atgriešanas izskatīšanai, nodokļu/grāmatvedības pienākumu izpildei un mārketinga saziņai (ja sniedzat piekrišanu). Nepieciešamo datu nesniegšana var liegt šo darbību veikšanu.
• Mēs piemērojam atbilstošus tehniskos un organizatoriskos pasākumus datu drošības nodrošināšanai (tostarp pārraides šifrēšanu – HTTPS, piekļuves kontroli, rezerves kopijas un datu minimizēšanu).

§2. Kontaktinformācija

• Ar Pārzini var sazināties: contact@gamingart.eu, tālr. +48 531 579 768, adrese: ul. 3 Maja 22B, 55-200 Oława.

§3. Datu apjoms un avoti

• Mēs apstrādājam jo īpaši: vārdu un uzvārdu, e-pasta adresi, tālruņa numuru, piegādes un/vai norēķinu adresi, rēķina datus (PVN numurs, uzņēmuma nosaukums), pasūtījuma datus, maksājumu informāciju (piem., daļu no konta numura/darījuma ID – bez pilniem kartes datiem), saraksti ar mums, mārketinga preferences (piekrišanas), tehniskos datus (IP adrese, sīkdatņu identifikatori, servera žurnāli, dati par aktivitāti Veikalā).
• Datus iegūstam no Jums (veidlapas, konts, e-pasts/tālrunis), kā arī – ja nepieciešams – no maksājumu un piegāžu pakalpojumu sniedzējiem (piem., darījumu/piegāžu apstiprinājumi) un no publiski pieejamiem reģistriem (piem., KRS/CEIDG – uzņēmuma datu pārbaudei).

§4. Mērķi, tiesiskie pamati un glabāšanas termiņi

• Pirkuma līguma noslēgšana un izpilde / konta un pasūtījumu pārvaldība
  1. Tiesiskais pamats: VDAR 6. panta 1. punkta b apakšpunkts (nepieciešams līguma izpildei).
  2. Periods: līguma izpildes laikā un pēc tam līdz prasību noilguma termiņu beigām (parasti līdz 6 gadiem).
• Sūdzību, atteikumu un garantiju apstrāde
  1. Tiesiskais pamats: VDAR 6. panta 1. punkta b apakšpunkts (līgums) un c apakšpunkts (tiesiskais pienākums, tostarp saskaņā ar patērētāju tiesību aktiem).
  2. Periods: līdz procedūras pabeigšanai un pēc tam prasību noilguma termiņi.
• Norēķini, grāmatvedība un nodokļu pienākumi
  1. Tiesiskais pamats: VDAR 6. panta 1. punkta c apakšpunkts (tiesiskie pienākumi, tostarp grāmatvedības tiesību akti – parasti 5 gadi, skaitot no tā gada beigām, uz kuru attiecas dokumenti).
• Komunikācija (vaicājumi, atbalsts)
  1. Tiesiskais pamats: VDAR 6. panta 1. punkta f apakšpunkts (mūsu leģitīmās intereses – sarakstes apstrāde un prasību īstenošana).
  2. Periods: līdz atbildes sniegšanai un tās sniegšanas pierādīšanai; strīda gadījumā – līdz noilguma termiņa beigām.
• Tiešais mārketings (piem., jaunumu vēstule, e-pasts/SMS, remarketings)
  1. Tiesiskais pamats: VDAR 6. panta 1. punkta f apakšpunkts (mūsu leģitīmās intereses – savu pakalpojumu mārketings) un – saziņai pa e-pastu/tālruni – papildus nepieciešama piekrišana saskaņā ar Elektronisko pakalpojumu likuma 10. pantu / Telekomunikāciju likuma 172. pantu.
  2. Periods: līdz iebilduma izteikšanai pret tiešo mārketingu vai piekrišanas atsaukšanai (tajā apjomā, kādā piekrišana ir nepieciešama).
• Analīze, statistika, pakalpojuma drošība (žurnāli, analītika, ļaunprātīgas izmantošanas novēršana)
  1. Tiesiskais pamats: VDAR 6. panta 1. punkta f apakšpunkts (veikala darbības un drošības nodrošināšana, biznesa analītika).
  2. Periods: līdz 26 mēnešiem (tipisks periods analītikas rīkos) vai ilgāk, ja to prasa drošības vai prasību apsvērumi.
• Prasību noteikšana, īstenošana vai aizstāvība
  1. Tiesiskais pamats: VDAR 6. panta 1. punkta f apakšpunkts.
  2. Periods: līdz attiecīgo prasību noilguma termiņu beigām.

§5. Datu saņēmēji un pārsūtīšana ārpus EEZ

• Datus nododam tikai tad, ja tas ir nepieciešams IV punktā norādīto mērķu sasniegšanai, tostarp:
  1. Pārvadātāji/loģistika: DPD, RABEN (piegādes dati).
  2. Maksājumu operatori (ja izvēlaties konkrēto metodi): PayPro S.A. (Przelewy24), PayU S.A., PayPal (Europe) S.à r.l. et Cie, S.C.A. – maksājumu apstrādei nepieciešamajā apjomā.
  3. Hostinga/IT pakalpojumu sniedzējs, grāmatvedības birojs, juridiskie biroji/parādu piedziņa – apjomā, kas nepieciešams pakalpojumu sniegšanai mūsu labā.
  4. Analītikas/mārketinga rīku piegādātāji (piem., Google Analytics, Meta/Facebook – Pixel) – tiešsaistes identifikatoru/sīkdatņu ietvaros.
• Dati var tikt pārsūtīti ārpus EEZ (piem., uz ASV), izmantojot tehnoloģisko pakalpojumu sniedzēju rīkus. Šādos gadījumos mēs piemērojam VDAR paredzētos mehānismus (piem., standarta līguma klauzulas un – ja nepieciešams – papildu pasākumus atbilstoša aizsardzības līmeņa nodrošināšanai). VDAR tekstu un pārsūtīšanas mehānismus nosaka ES tiesību akti.

§6. Datu subjektu tiesības

• Jums ir tiesības uz: piekļuvi datiem, to labošanu, dzēšanu („tiesības tikt aizmirstam“), apstrādes ierobežošanu, datu pārnesamību, iebildumiem pret apstrādi (tostarp tiešo mārketingu), kā arī tiesības jebkurā laikā atsaukt piekrišanu (neietekmējot apstrādes likumību pirms atsaukšanas). Šo tiesību pamats un apjoms izriet no VDAR 15.–21. panta.
• Jums ir tiesības iesniegt sūdzību Personas datu aizsardzības iestādes prezidentam (UODO) – ul. Stanisława Moniuszki 1A, 00-014 Varšava, tālr. +48 22 531 03 00; plašāka informācija UODO tīmekļa vietnē.
• Lai īstenotu savas tiesības, sazinieties ar mums pa e-pastu (contact@gamingart.eu) vai pa pastu (pārziņa adrese, kas norādīta I.2 punktā). Attiecībā uz pieprasījumiem par datiem, kas iegūti, izmantojot ārējos rīkus (piem., Google/Meta), varat izmantot arī šo pakalpojumu sniedzēju piedāvātos mehānismus.

§7. Sīkdatnes, žurnāli un analītika

• Veikals izmanto sīkdatnes un līdzīgas tehnoloģijas (local storage, pixel), lai:
  1. pakalpojuma darbība un sesiju uzturēšana (pieteikšanās, grozs, preferenču saglabāšana),
  2. analītikai un statistikai,
  3. mārketingam (remarketingam, kampaņu efektivitātes mērīšanai).
• Sīkdatņu iestatījumus varat mainīt savā pārlūkprogrammā (bloķēšana/ierobežošana, dzēšana) – dažu sīkdatņu atspējošana var ierobežot Veikala funkcijas (piem., grozs/pasūtījums).
• Google Analytics – izmantojam statistikas analīzei (apkopoti un anonimizēti dati, t. sk. trafika avoti, notikumi, aptuvena ģeolokācija, tiešsaistes identifikatori). No Google Analytics var atteikties, instalējot pārlūkprogrammas papildinājumu („Google Analytics Opt-out Browser Add-on“).
• Meta (Facebook) Pixel – tiek izmantots remarketingam un reklāmu efektivitātes mērīšanai Meta platformās; tvērums ietver tiešsaistes identifikatorus un ar Veikala darbību saistītus notikumus.
• Atsevišķu sīkdatņu darbības ilgums ir atkarīgs no to funkcijas (sesijas sīkdatnes līdz pārlūkprogrammas aizvēršanai; pastāvīgās sīkdatnes – parasti no 1 līdz 24 mēnešiem). Precīzs ilgums var atšķirties atkarībā no rīku un pārlūkprogrammas iestatījumiem.
• Servera žurnāli (piem., IP adrese, laika zīmogs, informācija par pārlūkprogrammu/sistēmu) tiek apstrādāti drošības nodrošināšanai, tehnisku problēmu diagnosticēšanai un statistikas nolūkos – tik ilgi, cik nepieciešams šo mērķu sasniegšanai.

§8. Mārketinga komunikācija (piekrišanas)

• Jaunumu biļetenu/komerciālu ziņojumu nosūtīšana pa e-pastu un telekomunikāciju gala ierīču izmantošana tiešā mārketinga nolūkos (piem., SMS/tālrunis) prasa jūsu iepriekšēju piekrišanu. Jūs varat jebkurā laikā atsaukt piekrišanu – neietekmējot līdzšinējās apstrādes likumību.
• Piekrišanas atsaukšanu un iebildumus pret tiešo mārketingu varat iesniegt pašā ziņojumā (atteikšanās saite) vai sazinoties ar mums (II punkts).

§9. Automatizēta lēmumu pieņemšana un profilēšana

• Mēs varam izmantot mārketinga profilēšanu (piem., atgādinājumus par pamestu grozu, ieteikumus, atlaižu kodus). Mēs nepieņemam lēmumus, kas balstīti tikai uz automatizētu apstrādi un kas radītu jums tiesiskas sekas vai līdzīgā veidā būtiski jūs ietekmētu (VDAR 22. pants).
• Jūs vienmēr varat iebilst pret profilēšanu tiešā mārketinga nolūkos (VI.1. punkts).

§10. Bērni

• Veikals un pakalpojumi nav paredzēti personām, kas jaunākas par 16 gadiem; ja jums ir mazāk par 16 gadiem, pakalpojumu izmantošanai nepieciešama vecāka/aizbildņa piekrišana (VDAR 8. pants).

§11. Maksājumu veidi un informācija par pakalpojumu sniedzējiem

• Detalizētu informāciju par pieejamajiem maksājumu veidiem un maksājumu operatoriem (tostarp pakalpojumu sniedzēju identifikācijas datiem) atradīsiet sadaļā „Maksājumu veidi“. Izvēloties konkrētu metodi, nepieciešamie dati tiks nodoti attiecīgajam operatoram maksājuma veikšanai.

§12. Izmaiņas Privātuma politikā

• Mēs varam atjaunināt šo Politiku, tostarp likumdošanas, tehnoloģiju vai apstrādes apjoma izmaiņu gadījumā.
• Par būtiskām izmaiņām informēsim, publicējot paziņojumu Veikalā (un, ja jums ir konts vai esat devis mārketinga piekrišanu, arī pa e-pastu). Jaunā versija ir spēkā no sākumā norādītā datuma.