Privātuma politika

1. Datu pārzinis

Jūsu personas datu pārzinis ir:

• EUcommerce, MB
• Reģistrācijas numurs: 306654141
• PVN numurs: LT100016611014
• Adrese: Perkūnkiemio g. 19, LT-12120 Viļņa, Lietuva
• E-pasts: hello@lumimicosmetics.com
• Tālrunis: +370 699 09209

Ja jums ir jautājumi par šo politiku vai jūsu personas datu apstrādi, rakstiet mums uz hello@lumimicosmetics.com.

2. Kādus datus apstrādājam, kāpēc un cik ilgi

Personas datus apstrādājam tikai tad, ja tam ir VDAR 6. pantā paredzēts tiesiskais pamats. Tabulā norādīti apstrādes nolūki, datu kategorijas, tiesiskais pamats un glabāšanas termiņš.

Pasūtījuma noformēšanā kā obligāti atzīmēto datu sniegšana ir nepieciešama līguma noslēgšanai un izpildei – bez tiem nevaram pieņemt vai piegādāt jūsu pasūtījumu. Datu sniegšana mārketinga nolūkos ir brīvprātīga.

3. No kurienes iegūstam jūsu datus

Personas datus galvenokārt saņemam tieši no jums – veicot pasūtījumu, izveidojot kontu, aizpildot formu, rakstot mums vai piesakoties jaunumiem. Datus saņemam arī no jūsu ierīces (sīkdatnes un līdzīgas tehnoloģijas, sk. 7. sadaļu), no maksājumu pakalpojumu sniedzējiem (maksājuma apstiprinājums) un no piegādes uzņēmumiem (sūtījuma statuss).

4. Ar ko kopīgojam jūsu datus

Mēs nepārdodam jūsu personas datus. Tos nododam tikai pakalpojumu sniedzējiem (apstrādātājiem), kas apstrādā datus mūsu vārdā un pēc mūsu norādījumiem, vai neatkarīgiem pārziņiem, ja tas nepieciešams līguma izpildei:

• Maksājumu pakalpojumu sniedzēji: Montonio Finance UAB (banku saites, karšu maksājumi, MobilePay), Stripe Payments Europe Ltd (karšu maksājumi, Apple Pay, Google Pay, Klarna, Bancontact, iDEAL un citas vietējās metodes), PayU S.A. (Čehija), Klarna Bank AB. Mēs nekad nesaņemam un neglabājam pilnu kartes numuru – maksājumi tiek veikti pakalpojumu sniedzēja drošajā vidē.
• Piegādes un loģistikas partneri: NoParcels (sūtījumu platforma), Omniva, Unisend un LP Express (AB Lietuvos paštas), Packeta (Zásilkovna s.r.o.), DHL un citi pasta operatori atkarībā no piegādes valsts. Viņi saņem jūsu vārdu, tālruņa numuru, e-pastu, piegādes adresi vai pakomātu.
• E-pasta mārketings: UAB Omnisend (Lietuva) – jaunumu, pasūtījuma un sūtījuma paziņojumu, pamesta groza atgādinājumu sūtīšana.
• Analītika un reklāma: Google Ireland Ltd (Google Analytics 4, Google Tag Manager, Google Ads), Meta Platforms Ireland Ltd (Meta Pixel un Conversions API Facebook un Instagram reklāmai).
• Mitināšana un IT: Hostinger (serveri Eiropas Savienībā), WordPress/WooCommerce infrastruktūra, IT uzturēšanas pakalpojumu sniedzēji.
• Grāmatvedības, juridiskie un citi konsultanti – ciktāl nepieciešams juridisko pienākumu izpildei.
• Valsts iestādes (nodokļu administrācija, tiesas, tiesībaizsardzības iestādes, patērētāju tiesību aizsardzība) – ja to prasa likums.

5. Datu nosūtīšana ārpus Eiropas Ekonomikas zonas

Datus glabājam serveros ES teritorijā. Daži mūsu pakalpojumu sniedzēji (Google, Meta, Stripe) var nosūtīt datus uz ASV vai citām trešajām valstīm. Šādos gadījumos nodrošinām pienācīgu aizsardzības līmeni: pakalpojumu sniedzējs ir sertificēts saskaņā ar ES un ASV datu privātuma regulējumu (EU-US Data Privacy Framework, Komisijas lēmums par aizsardzības līmeņa pietiekamību) un/vai esam noslēguši Eiropas Komisijas standarta līguma klauzulas (VDAR 46. p. 2. d. c) apakšp.). Aizsardzības pasākumu kopiju varat pieprasīt, sazinoties ar mums.

6. Automatizēta lēmumu pieņemšana un profilēšana

Mēs nepieņemam lēmumus, kas balstās tikai uz automatizētu apstrādi un rada jums tiesiskas vai līdzīgi būtiskas sekas. Mārketinga nolūkos varam segmentēt klientus (piemēram, pēc pirkumu vēstures, valsts vai valodas), lai sūtītu atbilstošākus piedāvājumus. Pret to varat iebilst jebkurā laikā.

7. Sīkdatnes un līdzīgas tehnoloģijas

Sīkdatnes ir nelieli teksta faili, kas tiek saglabāti jūsu ierīcē. Obligāti nepieciešamās sīkdatnes izmantojam bez jūsu piekrišanas; analītikas un reklāmas sīkdatnes izmantojam tikai ar jūsu piekrišanu, kuru varat sniegt vai atsaukt jebkurā laikā Vietnes sīkdatņu iestatījumos vai mainot pārlūka iestatījumus. Nepieciešamo sīkdatņu bloķēšana var ietekmēt groza un norēķinu darbību.

Servera puses konversiju izsekošana. Ar jūsu piekrišanu reklāmas sīkdatnēm pirkuma un groza notikumus Meta (Conversions API) un Google (Measurement Protocol) sūtām arī no sava servera. Kontaktdati šādos notikumos (e-pasts, tālrunis, vārds) pirms nosūtīšanas tiek jaukti (hash), un viens un tas pats notikums tiek deduplicēts, lai to neuzskaitītu divreiz.

Klientu saraksti reklāmai. Pamatojoties uz mūsu leģitīmajām interesēm, mēs nododam Meta Platforms Ireland Ltd savu klientu un jaunumu abonentu e-pasta adresi, tālruņa numuru, vārdu, uzvārdu, pilsētu un valsti jauktā veidā (neatgriezeniski kodētus ar SHA-256), lai Facebook un Instagram rādītu atbilstošu reklāmu, izslēgtu esošos klientus no noteiktām reklāmām un atrastu līdzīgas auditorijas. Meta šos datus izmanto tikai to salīdzināšanai ar saviem lietotājiem un dzēš datus, kas nesakrīt. Personas, kuras atteikušās no jaunumiem, šajos sarakstos netiek iekļautas. Jūs jebkurā laikā varat iebilst, rakstot uz hello@lumimicosmetics.com – jūsu dati tiks izņemti nākamajā sarakstu atjaunināšanas reizē.

Sociālo tīklu saturs. Vietnē var tikt rādīts Instagram un Facebook saturs. Ielādējot šādu saturu, Meta var iestatīt savas sīkdatnes un saņemt jūsu IP adresi. Meta veikto apstrādi regulē Meta privātuma politika.

Sīkdatnes varat pārvaldīt pārlūka iestatījumos (Chrome, Firefox, Safari) un atteikties no Google Analytics, izmantojot pārlūka papildinājumu.

8. Datu drošība

Izmantojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu jūsu datus pret nesankcionētu piekļuvi, zudumu vai izpaušanu: Vietne tiek nodrošināta šifrētā savienojumā (HTTPS/TLS), piekļuve datiem ir tikai personām, kurām tā nepieciešama darbam, paroles tiek glabātas šifrētas, serverus aizsargā ugunsmūri un tie tiek uzraudzīti, regulāri tiek veidotas rezerves kopijas. Maksājumu datus apstrādā tikai licencētas maksājumu iestādes.

9. Bērni

Vietne un mūsu produkti paredzēti personām no 16 gadu vecuma. Mēs apzināti nevācam personas datus no bērniem, kas jaunāki par 16 gadiem. Ja uzskatāt, ka bērns mums ir sniedzis personas datus, sazinieties ar mums, un mēs tos dzēsīsim.

10. Jūsu tiesības

Saskaņā ar VDAR jums ir šādas tiesības:

• Piekļuve – uzzināt, vai apstrādājam jūsu datus, un saņemt to kopiju (15. p.).
• Labošana – panākt neprecīzu vai nepilnīgu datu labošanu (16. p.).
• Dzēšana („tiesības tikt aizmirstam“) – panākt datu dzēšanu, ja vairs nav tiesiska pamata tos glabāt (17. p.).
• Apstrādes ierobežošana – 18. pantā paredzētajos gadījumos.
• Datu pārnesamība – saņemt jūsu sniegtos datus strukturētā, plaši izmantotā, mašīnlasāmā formātā (20. p.).
• Iebildumi – jebkurā laikā iebilst pret apstrādi, kas balstās uz leģitīmām interesēm, tostarp tiešo mārketingu (21. p.).
• Piekrišanas atsaukšana – jebkurā laikā, neietekmējot pirms atsaukšanas veiktās apstrādes likumību. No jaunumiem varat atteikties, izmantojot saiti katrā e-pastā.
• Sūdzība – iesniegt sūdzību uzraudzības iestādei. Lietuvā tā ir Valsts datu aizsardzības inspekcija (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Viļņa, ada@ada.lt, vdai.lrv.lt. Varat vērsties arī savas dzīvesvietas valsts uzraudzības iestādē (Latvijā – Datu valsts inspekcija, dvi.gov.lv).

Lai īstenotu savas tiesības, rakstiet uz hello@lumimicosmetics.com. Varam lūgt apstiprināt jūsu identitāti. Atbildēsim viena mēneša laikā; sarežģītos gadījumos šo termiņu var pagarināt vēl par diviem mēnešiem, par ko jūs informēsim. Tiesību īstenošana ir bez maksas, ja vien pieprasījumi nav acīmredzami nepamatoti vai pārmērīgi.

11. Politikas izmaiņas

Varam atjaunināt šo politiku, ja mainās mūsu pakalpojumi vai tiesību aktu prasības. Aktuālā versija vienmēr ir publicēta šajā lapā ar pēdējās atjaunināšanas datumu. Būtisku izmaiņu gadījumā reģistrētos klientus un abonentus informēsim pa e-pastu.