Privātuma politika

Par personas datu apstrādi ir atbildīgs:

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Vācija

Pārstāvēts caur valdes locekli Sascha Horvath

E-pasts: service@florimora.com
Tālrunis: 0800 63 77 322
Tīmekļa vietne: www.florimora.com

FLORIMORA ir TSH Consulting GmbH zīmols.

Ja jums ir jautājumi par datu aizsardzību vai vēlaties izmantot savas tiesības, lūdzu, vērsieties pie:

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Vācija

E-pasts: service@florimora.com, Temats: Datu aizsardzība

Kungs Horvats ir kontaktpersona datu aizsardzības jautājumos. Datu aizsardzības speciālists VDAR 37. panta izpratnē nav iecelts. Par datu aizsardzību atbildīga paliek TSH Consulting GmbH.

Mūsu tīmekļa vietne pašlaik informē par FLORIMORA gaidāmo darbības sākumu. „Drīzumā“ (coming soon) lapā nav iespējams veikt pasūtījumus vai maksājumus. Klienta konts, reģistrācija, jaunumu vēstkopa (newsletter) un pasūtīšanas process publiski nav pieejami.

Interneta veikals tiek gatavots un publiski ir bloķēts. Iekšējais priekšskatījums ir pieejams tikai pēc piekļuves paroles ievades; šajā gadījumā netiek izveidots lietotāja konts un netiek apstrādāti nedz vārdi, nedz e-pasta adreses.

Ieviešot vēlāk papildu funkcijas, mēs šajā privātuma politikā skaidrosim ar tām saistīto datu apstrādi.

Apmeklējot mūsu tīmekļa vietni, tiek apstrādāta tehniskā savienojuma informācija, tostarp jūsu IP adrese, pieprasījuma datums un laiks, pieprasītā adrese, pārlūka un operētājsistēmas dati, kā arī piegādes statusa kods. Tas ir nepieciešams, lai pieprasīto saturu varētu nogādāt jūsu pārlūkā.

Apstrāde kalpo mūsu tīmekļa vietnes nodrošināšanai. Tiesiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts. Mūsu leģitīmās intereses ir uzticama un droša vietnes darbība.

Attiecīgo savienojuma datu apstrāde ir tehniski nepieciešama satura nogādei. Bez šīs apstrādes vietni nevar nodrošināt.

Mēs paši neveidojam pastāvīgus piekļuves žurnālus un neveidojam servera žurnālfailus ar IP adresēm. Īslaicīga reģistrācija, ko veic izmantotā tīmekļa vietnes hostinga infrastruktūra darbības un drošības nolūkos, notiek 5. punktā minēto pakalpojumu sniedzēju ietvaros.

Mūsu tīmekļa vietne netiek darbināta uz mūsu pašu serveriem. Vietnes nodrošināšanai un piegādei mēs izmantojam šādus pakalpojumu sniedzējus:

Lovable (hostings un publicēšana)

Vietne tiek izveidota un publicēta, izmantojot izstrādes un hostinga platformu Lovable. Šajā procesā tiek apstrādāti apmeklējuma tehniskie savienojuma dati (skat. 4. punktu), tostarp IP adrese. Mērķis ir vietnes tehniskā nodrošināšana, kļūdu novēršana un aizsardzība. Tiesiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts; mūsu leģitīmā interese ir drošs un stabils darbības nodrošinājums. Apstrāde mūsu labā notiek kā datu apstrāde uzdevumā (Auftragsverarbeitung); savienojuma dati tiek uzglabāti tikai īslaicīgi darbības un drošības nolūkos.

Cloudflare (satura piegādes tīkls)

Piegāde notiek, izmantojot Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, ASV, tīklu (Eiropā pārstāvēts caur Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare apstrādā jūsu pieprasījuma tehniskos savienojuma datus – tostarp IP adresi –, lai piegādātu saturu no tuvākas atrašanās vietas un atvairītu uzbrukumus. Tiesiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts (droša, jaudīga piegāde). Par datu nodošanu uz ASV skat. 10. punktu.

Cloudflare privātuma norādes

Šajā tīmekļa vietnē nedarbojas nedz savs aizmugursistēmas (backend) risinājums, nedz datubāze, nedz klientu kontu sistēma. Apmeklētāju dati datubāzē netiek glabāti.

Juridiski jānošķir divi soļi: informācijas glabāšana jūsu galiekārtā vai piekļuve tai (§ 25 TDDDG) un pēc tam sekojošā personas datu apstrāde (VDAR).

Šajā tīmekļa vietnē tiek glabāta tikai informācija, kas ir absolūti nepieciešama jūsu pieprasītā pakalpojuma sniegšanai (§ 25(2) 2. punkts TDDDG). Tam piekrišana nav nepieciešama. Vietnē nav iekļauti nedz analītikas, nedz mārketinga, nedz iegulto pakalpojumu, kuriem varētu piekrist vai kurus noraidīt. Tag Manager, reklāmas pikseļi un ārējie mediji netiek izmantoti.

Tāpēc pirmajā apmeklējuma reizē jūs saņemat lietišķu datu aizsardzības paziņojumu ar pogu „Sapratu“ un norādi uz šo lapu – nevis piekrišanas paneli neesošiem pakalpojumiem. Jūsu iepazīšanās tiek dokumentēta datu ekonomijas veidā: laiks, izvēle katram mērķim un parādītās informācijas versija (pašlaik versija 1). Dokumentācija nesatur IP adresi un digitālo nospiedumu (fingerprinting), un tā ir spēkā 180 dienas; pēc tam, kā arī būtiski mainoties mērķiem vai ieviešot jaunus pakalpojumus, mēs jautāsim atkārtoti.

Tiklīdz nākotnē tiks pievienotas papildu tehnoloģijas, tās pirms jūsu piekrišanas tehniski netiks ielādētas. Tad pirmajā līmenī jums vienlīdzīgi tiks piedāvāts „Noraidīt visu“, „Pielāgot izvēli“ un „Pieņemt visu“; izvēles mērķi pēc noklusējuma būs izslēgti, un noraidījums tiks saglabāts tāpat kā piekrišana. Savu lēmumu jūs jebkurā laikā varat mainīt vai atsaukt, izmantojot sīkfailu iestatījumus kājenē (footer). Atsaukšanas gadījumā mēs izdzēsīsim mūsu kontrolētās vērtības no jūsu pārlūka.

Lapas valoda tiek noteikta šādā secībā: skaidri norādīta valodas adrese (piemēram, /lv), jūsu iepriekš manuāli izvēlēta valoda, aptuveni noteiktā piekļuves valsts, atbalstīta pārlūka valoda un citādi angļu valoda.

Piekļuves valsts netiek noteikta, izmantojot ārēju Geo-IP pakalpojumu. Tiek izmantots tikai valsts kods, kuru pieprasījumam pievieno izmantotā hostinga infrastruktūra (Cloudflare). Šai piesaistei Cloudflare kā tīkla operators tehniski neizbēgami apstrādā jūsu IP adresi (skat. 5. punktu); mums pašiem tiek nosūtīts tikai divburtu valsts kods. To mēs izmantojam vienīgi aktuālā pieprasījuma valodas izvēlei. Mēs to neglabājam, nereģistrējam atrašanās vietas, neveicam atrašanās vietas analīzi un neglabājam IP adreses. Jūsu ierīces atrašanās vietas (GPS) pieprasījums nenotiek.

Tiesiskais pamats valodas piesaistei ir VDAR 6. panta 1. punkta f) apakšpunkts; mūsu leģitīmā interese ir mūsu satura saprotama attēlošana. Ja jūs manuāli izvēlaties valodu, mēs saglabājam šo izvēli sīkfailā (skat. 6. punktu); tas ir nepieciešams jūsu vēlamā iestatījuma īstenošanai.

Valoda, piegādes valsts un valūta ir nošķirtas. No parādītās valodas neizriet nekādi secinājumi par piegādes iespēju.

Attēlošanai mēs izmantojam fontus Cormorant Garamond un Manrope, kuri tiek ielādēti vietnes veidošanas laikā no Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Pakalpojumu sniedzējs ir Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Īrija.

Pieprasījuma laikā uzņēmumam Google tiek nosūtīti tehniskie savienojuma dati – tostarp jūsu IP adrese, kā arī pārlūka un ierīces dati. Sīkfaili šajā gadījumā netiek uzstādīti. Tiesiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts; mūsu leģitīmā interese ir vienota, tipogrāfiski augstvērtīga attēlošana. Par datu nodošanu uz ASV skat. 10. punktu.

Google privātuma norādes

Šajā tīmekļa vietnē pašlaik nav kontaktformas. Jūs varat sazināties ar mums pa e-pastu vai telefonu.

Ja jūs sazināties ar mums pa e-pastu vai telefonu, mēs apstrādājam jūsu sniegto informāciju, lai izskatītu jūsu pieprasījumu. Tas var ietvert jūsu vārdu, kontaktinformāciju un ziņojuma saturu.

Ja jūsu pieprasījums attiecas uz līgumu vai pirmslīguma pasākumiem, apstrāde notiek saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu. Citu pieprasījumu gadījumā apstrāde notiek saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu. Mūsu leģitīmā interese ir jūsu pieprasījuma pienācīga izskatīšana.

E-pasta saziņai mēs izmantojam IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Vācija, e-pasta pakalpojumu. IONOS apstrādā jūsu ziņojuma satura un savienojuma datus kā mūsu apstrādātājs.

Jūsu datu sniegšana ir brīvprātīga. Tomēr bez pietiekamas kontaktinformācijas vai ziņām par jūsu pieprasījumu mēs, iespējams, nevarēsim uz to atbildēt.

Mēs glabājam saraksti tik ilgi, cik tas ir nepieciešams jūsu pieprasījuma izskatīšanai. Ilgāka uzglabāšana notiek, ja pastāv likumīgi pienākumi vai ja dati ir nepieciešami tiesisko prasību celšanai, īstenošanai vai aizstāvēšanai.

Personas datu saņēmēji ir vienīgi:

• mūsu hostinga un publicēšanas pakalpojumu sniedzējs (Lovable) – vietnes tehniskā nodrošināšana,
• Cloudflare – satura piegāde un aizsardzība pret uzbrukumiem,
• Google Ireland Limited – izmantoto fontu piegāde,
• IONOS SE – mūsu e-pasta pakalpojuma darbība,
• atsevišķos gadījumos, ja nepieciešams: nodokļu konsultanti, juridiskie konsultanti vai iestādes likumā noteikto pienākumu ietvaros.

Datu nodošana uz ASV ir iespējama, piegādājot saturu ar Cloudflare starpniecību un ielādējot fontus. Cloudflare, Inc. un Google LLC ir sertificēti saskaņā ar ES–ASV Datu privātuma regulējumu (Data Privacy Framework); tādējādi attiecībā uz datu nodošanu uz ASV sertificētiem uzņēmumiem pastāv Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību (VDAR 45. pants). Papildus šie pakalpojumu sniedzēji izmanto standarta līguma klauzulas saskaņā ar VDAR 46. panta 2. punkta c) apakšpunktu. Par konkrēto pamatu un garantiju kopiju mēs jūs informēsim pēc pieprasījuma, kas nosūtīts uz service@florimora.com.

Piekrišana sīkfailiem neaizstāj pamatu datu nodošanai uz trešo valsti; minētā datu nodošana balstās uz iepriekš aprakstītajiem pamatiem.

Skaidrības labad: šajā tīmekļa vietnē pašlaik netiek izmantoti – un tāpēc neapstrādā nekādus datus – tīmekļa analīzes un sasniedzamības mērīšanas rīki, Tag Manager, reklāmas un sociālo tīklu pikseļi, ārējie video vai karšu pakalpojumi, tērzēšanas vai atbalsta rīki, jaunumu vēstkopas un izsūtīšanas sistēmas, maksājumu pakalpojumu sniedzēji, piegādes pakalpojumu sniedzēji, klientu konti, vērtējumu sistēmas, kā arī veikala platformas. Tāpat nedarbojas nekāda sava datubāzes vai aizmugursistēmas (backend) sistēma apmeklētāju datiem.

Ja šādi pakalpojumi tiktu ieviesti, mēs par to iepriekš informēsim šajā vietā un – ja nepieciešams – iegūsim jūsu piekrišanu.

Automatizēta lēmumu pieņemšana, tostarp profilēšana VDAR 22. panta izpratnē, nenotiek. Attēlošanas valodas tehniskā izvēle, pamatojoties uz valsts kodu un pārlūka valodu, ir vienkāršs attēlošanas iestatījums; tam nav juridiskas ietekmes, un tas jūs būtiski neietekmē.

Mūsu tīmekļa vietne ir daudzvalodu un vērsta uz apmeklētājiem Eiropā. Par datu apstrādi ir atbildīga vienīgi TSH Consulting GmbH ar juridisko adresi Vācijā; tiek piemērota Vispārīgā datu aizsardzības regula (VDAR).

Apmeklētājiem no Šveices papildus tiek piemērots Šveices Federālais datu aizsardzības likums (revDSG); iepriekš minētā informācija par pārzini, mērķiem, saņēmējiem, datu nodošanu uz ārvalstīm un tiesībām attiecas pēc analoģijas, un jūs varat vērsties pie Šveices Federālā datu aizsardzības un informācijas komisāra. Padziļinātu pārbaudi par papildu nacionālajām īpašajām normām, kas pārsniedz šeit aprakstīto apstrādi, mēs neesam veikuši; tāpēc mēs neapgalvojam par pārbaudītu pilnīgu atbilstību visām nacionālajām papildu prasībām. Pārstāvis saskaņā ar VDAR 27. pantu nav nepieciešams, jo esam reģistrēti ES.

Mēs veicam riskam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus, jo īpaši pret nesankcionētu piekļuvi, nozaudēšanu un nepieļaujamu izmainīšanu. Vietne tiek nodota lietošanā tikai šifrētā veidā (HTTPS).

Mēs pielāgojam šos pasākumus apstrādes veidam un tehnoloģiju attīstībai.

Personas dati tiek glabāti tikai tik ilgi, cik tas nepieciešams attiecīgajam mērķim vai kamēr pastāv likumīgi uzglabāšanas pienākumi.

Kad apstrādes mērķis vairs nepastāv un nav cita uzglabāšanas pamata, dati tiek dzēsti. Ja dati jāglabā ilgāk, mēs ierobežojam to turpmāku izmantošanu tikai atbilstoši šim mērķim.

Konkrēti uzglabāšanas termiņi vai to noteikšanas kritēriji ir norādīti pie atsevišķiem apstrādes procesiem; ierīces atmiņas uzglabāšanas termiņi ir uzskaitīti 6. punktā.

Saskaņā ar likumā noteiktajiem priekšnosacījumiem jums ir šādas tiesības:

• Tiesības uz piekļuvi saviem personas datiem saskaņā ar VDAR 15. pantu.
• Tiesības uz nepareizu datu labošanu vai nepilnīgu datu papildināšanu saskaņā ar VDAR 16. pantu.
• Tiesības uz personas datu dzēšanu saskaņā ar VDAR 17. pantu.
• Tiesības ierobežot apstrādi saskaņā ar VDAR 18. pantu.
• Tiesības uz datu pārnesamību saskaņā ar VDAR 20. pantu.
• Tiesības iebilst pret konkrētu apstrādi saskaņā ar VDAR 21. pantu.

Ja apstrāde balstās uz jūsu piekrišanu, jūs to jebkurā laikā varat atsaukt ar iedarbību uz nākotni. Apstrādes likumība līdz atsaukumam paliek nemainīga.

Lai izmantotu savas tiesības, lūdzu, vērsieties service@florimora.com. Ja rodas pamatotas šaubas par jūsu identitāti, mēs varam pieprasīt papildu informāciju, ciktāl tas nepieciešams jūsu identitātes apstiprināšanai.

Saskaņā ar VDAR 77. pantu jūs varat iesniegt sūdzību datu aizsardzības uzraudzības iestādē, ja uzskatāt, ka jūsu personas datu apstrāde pārkāpj datu aizsardzības tiesību normas.

Šīs tiesības jo īpaši pastāv attiecībā uz uzraudzības iestādi tajā dalībvalstī, kur ir jūsu pastāvīgā dzīvesvieta, darba vieta vai iespējamā pārkāpuma vieta. Par mums atbildīgā iestāde ir Bayerisches Landesamt für Datenschutzaufsicht (Bavārijas Datu aizsardzības uzraudzības iestāde), Promenade 27, 91522 Ansbach.

Mēs aktualizējam šo privātuma politiku, ja mainās mūsu veiktā datu apstrāde vai attiecīgās juridiskās prasības. Aktuālā versija ir pieejama mūsu tīmekļa vietnē.