Datu aizsardzība

Datu aizsardzības politika Craftspares tiešsaistes veikalam

Zemāk sniedzam informāciju par personas datu apstrādi, apmeklējot veikalu, veicot pasūtījumus, maksājumus, piegādes, sazinoties un izmantojot sīkdatnes vai līdzīgas tehnoloģijas.

1. Atbildīgais

Datu aizsardzības speciālists nav iecelts. Datu aizsardzības jautājumus var sūtīt uz iepriekš minēto e-pasta adresi.

2. Veikala apmeklējums un tehniskie protokola dati

Veikala apmeklējuma laikā tiek apstrādāti tehniski nepieciešamie dati, lai nodrošinātu veikala darbību, drošību, iepirkumu groza un pasūtījuma funkcijas un novērstu ļaunprātīgu izmantošanu. Tie var ietvert IP adresi, piekļuves datumu un laiku, pārlūkprogrammas un ierīces informāciju, apmeklētās lapas, atsauces URL, valodas iestatījumus un tehniskos protokola datus.

Tiesiskais pamats ir DSGVO 6. panta 1. daļa f) punkts, ja apstrāde ir nepieciešama veikala drošai un funkcionālai nodrošināšanai, un 6. panta 1. daļa b) punkts, ja apstrāde ir nepieciešama līguma vai priekšlīguma pasākumu veikšanai.

3. Tehniskā veikala platforma un tiešsaistes veikala darbība

Mūsu tiešsaistes veikals darbojas, izmantojot ārēju tehnisko infrastruktūru, tostarp hostingu, veikala saskarni, iepirkumu grozu, pasūtījuma apstiprināšanas funkcijas, klientu konta funkcijas, drošības funkcijas, krāpšanas novēršanu, tehnisko analīzi un maksājumu un piegādes procesu saskarnes.

Atkarībā no veikala izmantošanas tiek apstrādāti pasūtījuma, kontaktu, maksājumu statusa, piegādes, ierīču, lietošanas un protokola dati. Izmantotie tehniskie pakalpojumu sniedzēji apstrādā datus mūsu uzdevumā, pamatojoties uz datu aizsardzības līgumiem, vai, ja tie pilda savas likumiskās saistības, atbildīgi paši.

4. Pasūtījumi, klientu konts un līguma izpilde

Veicot pasūtījumu veikalā, mēs apstrādājam datus, kas nepieciešami pasūtījuma un līguma izpildei, īpaši vārdu, rēķina un piegādes adresi, e-pasta adresi, tālruņa numuru, ja norādīts, pasūtījuma datus, maksājuma statusu, piegādes datus, saziņu, atgriešanas un sūdzību informāciju.

Tiesiskais pamats ir DSGVO 6. panta 1. daļa b) punkts. Ja pastāv likumiskas glabāšanas saistības, tiesiskais pamats ir 6. panta 1. daļa c) punkts.

5. Maksājumu pakalpojumu sniedzēji

Pasūtījuma apstiprināšanas procesā var tikt integrēti ārēji maksājumu pakalpojumu sniedzēji, īpaši kartes maksājumu, digitālo maku, Klarna, PayPal un vietējo maksājumu veidu sniedzēji. Atkarībā no izvēlētā maksājuma veida tiek nodoti maksājuma, pasūtījuma, kontaktu, ierīču, riska un transakciju dati attiecīgajam maksājumu pakalpojumu sniedzējam, ja tas ir nepieciešams maksājuma apstrādei, krāpšanas novēršanai, identitātes vai kredītspējas pārbaudei un līguma izpildei.

Tiesiskais pamats ir DSGVO 6. panta 1. daļa b) punkts, likumīgām pārbaudēm 6. panta 1. daļa c) punkts un krāpšanas novēršanai 6. panta 1. daļa f) punkts. Attiecīgais maksājumu pakalpojumu sniedzējs var būt pats atbildīgs par savu datu apstrādi.

6. Piegādes pakalpojumu sniedzēji un piegādes saziņa

Lai veiktu piegādi, mēs nododam nepieciešamos datus piegādes pakalpojumu sniedzējiem, īpaši vārdu, piegādes adresi, sūtījuma datus un, ja nepieciešams piegādes paziņojumam vai piegādei, e-pasta adresi vai tālruņa numuru. Atkarībā no piegādes veida var būt iesaistīti pasta un kurjerpasta pakalpojumu sniedzēji, piemēram, DHL/Deutsche Post vai citi piegādes procesā iesaistītie pakalpojumu sniedzēji.

Tiesiskais pamats ir DSGVO 6. panta 1. daļa b) punkts. Ja piegādes pakalpojumu sniedzēji nodrošina savus izsekošanas vai paziņošanas pakalpojumus, papildus var attiekties to datu aizsardzības informācija.

7. Saziņa, piemērotības pieprasījumi un klientu apkalpošana

Sazinoties ar mums, mēs apstrādājam Jūsu datus pieprasījuma apstrādei. Tie var ietvert vārdu, e-pasta adresi, pasūtījuma numuru, ierīces vai dzinēja datus, salīdzināšanas numurus, fotogrāfijas no vecajām daļām, saziņas saturu un apstrādes piezīmes.

Tiesiskais pamats ir DSGVO 6. panta 1. daļa b) punkts, ja pieprasījums ir saistīts ar līgumu vai priekšlīguma pasākumiem, citādi 6. panta 1. daļa f) punkts.

8. Jaunumi un mārketinga saziņa

Jaunumu vai reklāmas e-pastus mēs sūtām tikai ar Jūsu piekrišanu vai ja pastāv likumīga atļauja. Piekrišanu var jebkurā laikā atsaukt ar turpmāku spēku.

Tiesiskais pamats ir DSGVO 6. panta 1. daļa a) punkts piekrišanai vai 6. panta 1. daļa f) punkts, ja pastāv likumīga esošo klientu reklāma.

9. Sīkdatnes, līdzīgas tehnoloģijas un piekrišana

Mēs izmantojam tehniski nepieciešamas sīkdatnes un līdzīgas tehnoloģijas, lai nodrošinātu veikala darbību, iepirkumu grozu un pasūtījuma funkcijas, drošību un valodas, tirgus vai piekrišanas iestatījumu saglabāšanu.

Neobligātām sīkdatnēm, analīzes, mārketinga, personalizācijas vai pikseļu tehnoloģijām mēs iegūstam Jūsu piekrišanu, ja tas ir nepieciešams. Tiesiskais pamats tehniski nepieciešamām darbībām ir § 25 2. punkts TDDDG un DSGVO 6. panta 1. daļa f) un b) punkts. Piekrišanai pakļautām tehnoloģijām tiesiskais pamats ir § 25 1. punkts TDDDG un DSGVO 6. panta 1. daļa a) punkts.

Jūs varat jebkurā laikā mainīt vai atsaukt savu piekrišanu veikala sīkdatņu iestatījumos.

10. Sīkdatņu josla, piekrišanas iestatījumi un atteikšanās

Veikals izmanto piekrišanas funkcijas, lai atdalītu tehniski nepieciešamās sīkdatnes no izvēles analīzes, mārketinga, personalizācijas vai pikseļu tehnoloģijām un saglabātu Jūsu izvēli.

Izvēles tehnoloģijas tiek kontrolētas atbilstoši Jūsu piekrišanas izvēlei. Ja tiek izmantoti papildu trešo pušu pikseļi vai integrēti pakalpojumi, tie ir tehniski jāintegrē tā, lai ievērotu piekrišanas izvēli.

11. Analīze, Google pakalpojumi un kampaņu mērīšana

Ja esat piekritis un attiecīgie pakalpojumi ir aktivizēti, mēs varam izmantot Google Analytics, Google Ads vai līdzīgus pakalpojumus, lai analizētu veikala izmantošanu, mērītu kampaņas, veiktu konversiju izsekošanu un, ja tas ir atsevišķi atļauts, nodrošinātu interešu reklāmu vai atkārtotu mārketingu.

Google pakalpojumu sniedzējs parasti ir Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Īrija; atkarībā no pakalpojuma un datu plūsmas var tikt iesaistītas arī citas Google sabiedrības, īpaši Google LLC ASV.

Tiesiskais pamats informācijas saglabāšanai vai nolasīšanai Jūsu ierīcē ir § 25 1. punkts TDDDG; personas datu turpmākai apstrādei tiesiskais pamats ir DSGVO 6. panta 1. daļa a) punkts. Jūs varat jebkurā laikā atsaukt savu piekrišanu ar turpmāku spēku.

12. Google klientu atsauksmes un vērtējumu pieprasījumi

Pēc pasūtījuma veikšanas pasūtījuma apstiprināšanas lapā var tikt parādīts brīvprātīgs dialogs no Google Customer Reviews. Ja piekrītat, pasūtījuma dati, kas nepieciešami vērtējuma pieprasījumam, var tikt nodoti Google. Tie var ietvert e-pasta adresi, pasūtījuma numuru, piegādes valsti, paredzamo piegādes datumu un Merchant Center ID.

Pakalpojuma sniedzējs ir Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Īrija. Atkarībā no apstrādes var tikt iesaistītas arī citas Google sabiedrības, īpaši Google LLC ASV. Google izmanto datus, lai nosūtītu Jums īsu vērtējuma aptauju pa e-pastu pēc pasūtījuma pabeigšanas un apstrādātu atsauksmes Google Customer Reviews vai veikala vērtējumos.

Piedalīšanās ir brīvprātīga. Tiesiskais pamats ir Jūsu piekrišana saskaņā ar DSGVO 6. panta 1. daļa a) punktu. Papildu apstrāde, ko veic Google, ir aprakstīta Google datu aizsardzības politikā.

13. Citi pikseļi un integrēti pakalpojumi

Mēs izmantojam citus analīzes, mārketinga, vērtējumu, atbalsta, drošības, tulkošanas vai citus integrētus pakalpojumus tikai tad, ja tie ir aktivizēti veikalā un ir izpildītas juridiskās prasības. Nepieciešamās izsekošanas vai mārketinga tehnoloģijas tiek aktivizētas tikai pēc piekrišanas, ja tas ir nepieciešams.

Konkrētais pakalpojumu un pikseļu komplekts ir jāizvērtē atkārtoti pēc jaunu maksājumu, mārketinga vai analīzes funkciju aktivizēšanas un jāatjaunina šī datu aizsardzības politika.

14. Datu saņēmēji, datu apstrādātāji un datu pārsūtīšana uz trešajām valstīm

Personas datu saņēmēji var būt tehniskie veikala, hostinga, noliktavas un procesu pakalpojumu sniedzēji, maksājumu pakalpojumu sniedzēji, piegādes pakalpojumu sniedzēji, IT drošības pakalpojumu sniedzēji, grāmatveži, iestādes, bankas un sakaru pakalpojumu sniedzēji.

Datu pārsūtīšana uz valstīm ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas var notikt, īpaši starptautiski darbojošos platformu, maksājumu, analīzes vai atbalsta pakalpojumu sniedzēju gadījumā. Tā notiek tikai tad, ja pastāv atbilstības lēmums, piemērojamās garantijas, piemēram, ES standarta līguma noteikumi, vai likumīga izņēmuma situācija.

15. Glabāšanas periods

Mēs glabājam personas datus tikai tik ilgi, cik tas ir nepieciešams attiecīgajiem mērķiem vai kamēr pastāv likumiskas glabāšanas saistības. Tirdzniecības un nodokļu dokumentus glabājam saskaņā ar likumā noteiktajiem termiņiem, parasti līdz sešiem vai desmit gadiem.

Datus no pieprasījumiem, atgriešanām, sūdzībām un garantijas gadījumiem glabājam tik ilgi, cik tas ir nepieciešams apstrādei un tiesību aizsardzībai vai aizstāvēšanai.

16. Datu subjektu tiesības

Jums ir tiesības saskaņā ar likumu pieprasīt piekļuvi, labot, dzēst, ierobežot apstrādi, pārsūtīt datus un iebilst pret apstrādi. Ja apstrāde balstās uz piekrišanu, Jūs varat to jebkurā laikā atsaukt ar turpmāku spēku.

Jums ir arī tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādē. Kay GmbH gadījumā atbildīgā uzraudzības iestāde ir Ziemeļreinas-Vestfālenes Datu aizsardzības un informācijas brīvības komisārs.

17. Datu sniegšanas pienākums

Noteiktu datu sniegšana ir obligāta pasūtījuma, maksājuma, piegādes, atgriešanas vai klientu apkalpošanas nodrošināšanai. Bez šiem datiem mēs nevaram vai nevaram pilnībā izpildīt līgumu.