Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее - "Политика") определяет порядок обработки и защиты персональных данных пользователей сайта
https://vstretching.com/ (далее - "Сайт").
1.2. Политика разработана в соответствии с Регламентом Европейского Парламента и Совета Европейского Союза 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных (General Data Protection Regulation, GDPR), а также законодательством Латвийской Республики.
1.3. Оператором персональных данных является Селиванова Виктория (Viktorija Seļivanova) (далее - "Оператор").
1.4. Используя Сайт и предоставляя свои персональные данные, пользователь дает согласие на их обработку в соответствии с настоящей Политикой.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные пользователей Сайта в следующих целях:
2.1. Предоставление доступа к онлайн-курсам и обучающим материалам по стретчингу и другим видам физической активности.
2.2. Обработка заказов и оплаты за услуги.
2.3. Коммуникация с пользователями по вопросам, связанным с оказанием услуг.
2.4. Улучшение качества услуг и работы Сайта.
2.5. Отправка информационных и рекламных материалов (при наличии согласия пользователя).
2.6. Проведение статистических и маркетинговых исследований.
3. Категории обрабатываемых персональных данных
Оператор может обрабатывать следующие категории персональных данных:
3.1. Идентификационные данные (имя, фамилия).
3.2. Контактная информация (электронная почта, номер телефона).
3.3. Платежная информация (история платежей).
3.4. Информация о заказанных услугах и курсах.
3.5. Данные о посещении Сайта (IP-адрес, cookies, информация о браузере).
3.6. Другая информация, которую пользователь предоставляет добровольно (например, при заполнении форм на Сайте или общении с поддержкой).
4. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:
4.1. Выполнение договорных обязательств перед пользователем.
4.2. Согласие пользователя на обработку персональных данных.
4.3. Исполнение обязанностей, предусмотренных законодательством.
4.4. Законные интересы Оператора, если они не противоречат интересам и правам пользователя.
5. Срок хранения персональных данных
5.1. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки.
5.2. По достижении целей обработки или в случае отзыва согласия пользователя на обработку персональных данных, они подлежат уничтожению, если иное не предусмотрено законодательством.
6. Передача персональных данных третьим лицам
6.1. Оператор не передает персональные данные третьим лицам без согласия пользователя, за исключением случаев, когда это необходимо для выполнения договорных обязательств или требуется по закону.
6.2. Оператор может привлекать третьих лиц (например, платежные системы, хостинг-провайдеры) для обработки персональных данных от имени Оператора.
6.3. Оператор не сохраняет данные банковских карт пользователей. Все данные банковских карт хранятся исключительно у соответствующих поставщиков платежных услуг, таких как Stripe, PayPal, Klarna и других. При осуществлении платежа пользователь перенаправляется на защищенную платформу поставщика платежных услуг, где вводит данные своей банковской карты. Оператор не имеет доступа к полным данным банковских карт пользователей и получает только ограниченную информацию, необходимую для подтверждения платежа (например, последние четыре цифры номера карты и статус транзакции). Пользователь соглашается с политикой конфиденциальности и условиями использования соответствующего поставщика платежных услуг при осуществлении платежа.
7. Права пользователей
Пользователи имеют следующие права в отношении своих персональных данных:
7.1. Право на получение информации об обработке персональных данных.
7.2. Право на доступ к своим персональным данным.
7.3. Право на исправление неточных персональных данных.
7.4. Право на удаление персональных данных ("право на забвение").
7.5. Право на ограничение обработки персональных данных.
7.6. Право на перенос данных.
7.7. Право на возражение против обработки персональных данных.
7.8. Право отозвать согласие на обработку персональных данных.
7.9. Право на обжалование действий или бездействия Оператора.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
8.2. К таким мерам относятся, в частности:
- Назначение лица, ответственного за обработку персональных данных;
- Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
- Использование антивирусных программ и средств защиты информации;
- Обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
- Установление правил доступа к персональным данным, обрабатываемым в информационных системах;
- Контроль над принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем;
- Проведение регулярного обучения сотрудников по вопросам обработки и защиты персональных данных.
9. Использование файлов cookie
9.1. Сайт использует файлы cookie для улучшения пользовательского опыта и сбора статистической информации.
9.2. Пользователь может отключить использование файлов cookie в настройках своего браузера.
10. Изменение Политики конфиденциальности
10.1. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления пользователей.
10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11. Контактная информация
11.1. По всем вопросам, связанным с обработкой персональных данных и реализацией прав субъектов персональных данных, пользователи могут обращаться к Оператору:
E-mail:
viktorija.selivanova@inbox.lv11.2. Дата последнего обновления: 05.09.2024
Privātuma politika
1. Vispārīgie noteikumi
1.1. Šī Privātuma politika (turpmāk - "Politika") nosaka kārtību, kādā tiek apstrādāti un aizsargāti vietnes
https://vstretching.com/ (turpmāk - "Vietne") lietotāju personas dati.
1.2. Politika ir izstrādāta saskaņā ar Eiropas Parlamenta un Eiropas Savienības Padomes 2016. gada 27. aprīļa Regulu (ES) Nr. 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (Vispārīgā datu aizsardzības regula, GDPR), kā arī Latvijas Republikas tiesību aktiem.
1.3. Personas datu pārzinis ir Viktorija Seļivanova (turpmāk - "Pārzinis").
1.4. Izmantojot Vietni un sniedzot savus personas datus, lietotājs piekrīt to apstrādei saskaņā ar šo Politiku.
2. Personas datu apstrādes mērķi
Pārzinis apstrādā Vietnes lietotāju personas datus šādiem mērķiem:
2.1. Nodrošināt piekļuvi strečinga un citu fizisko aktivitāšu veidu tiešsaistes kursiem un apmācību materiāliem.
2.2. Pasūtījumu un pakalpojumu apmaksas apstrāde.
2.3. Komunikācija ar lietotājiem par jautājumiem, kas saistīti ar pakalpojumu sniegšanu.
2.4. Pakalpojumu un Vietnes kvalitātes uzlabošana.
2.5. Informatīvo un reklāmas materiālu nosūtīšana (ja lietotājs devis savu piekrišanu).
2.6. Statistisko un mārketinga pētījumu veikšana.
3. Apstrādājamo personas datu kategorijas
Pārzinis var apstrādāt šādas personas datu kategorijas:
3.1. Identifikācijas dati (vārds, uzvārds).
3.2. Kontaktinformācija (e-pasta adrese, tālruņa numurs).
3.3. Maksājumu informācija (maksājumu vēsture).
3.4. Informācija par pasūtītajiem pakalpojumiem un kursiem.
3.5. Dati par Vietnes apmeklējumiem (IP adrese, sīkdatnes, informācija par pārlūkprogrammu).
3.6. Cita informācija, ko lietotājs brīvprātīgi sniedz (piemēram, aizpildot veidlapas Vietnē vai sazinoties ar atbalsta dienestu).
4. Personas datu apstrādes juridiskie pamati
Pārzinis apstrādā personas datus, pamatojoties uz šādiem juridiskajiem pamatiem:
4.1. Līguma saistību izpilde attiecībā pret lietotāju.
4.2. Lietotāja piekrišana personas datu apstrādei.
4.3. Tiesību aktos noteikto pienākumu izpilde.
4.4. Pārziņa leģitīmās intereses, ja tās nav pretrunā ar lietotāja interesēm un tiesībām.
5. Personas datu uzglabāšanas termiņš
5.1. Personas dati tiek glabāti ne ilgāk, kā tas nepieciešams to apstrādes nolūkam.
5.2. Pēc apstrādes mērķu sasniegšanas vai gadījumā, ja lietotājs atsauc savu piekrišanu datu apstrādei, personas dati tiek dzēsti, ja vien tiesību aktos nav noteikts citādi.
6. Personas datu nodošana trešajām personām
6.1. Pārzinis nenodod personas datus trešajām personām bez lietotāja piekrišanas, izņemot gadījumus, kad tas ir nepieciešams līguma saistību izpildei vai to pieprasa likums.
6.2. Pārzinis var piesaistīt trešās personas (piemēram, maksājumu sistēmas, hostinga pakalpojumu sniedzējus) personas datu apstrādei Pārziņa vārdā.
6.3. Pārzinis nesaglabā lietotāju bankas karšu datus. Visi bankas karšu dati tiek glabāti tikai attiecīgo maksājumu pakalpojumu sniedzēju, piemēram, Stripe, PayPal, Klarna u.c., datubāzēs. Veicot maksājumu, lietotājs tiek novirzīts uz maksājumu pakalpojumu sniedzēja aizsargātu platformu, kur viņš ievada savas bankas kartes datus. Pārzinim nav piekļuves pilniem lietotāju bankas karšu datiem, un tiek saņemta tikai ierobežota informācija, kas nepieciešama maksājuma apstiprināšanai (piemēram, pēdējie četri kartes numura cipari un darījuma statuss). Veicot maksājumu, lietotājs piekrīt atbilstošā maksājumu pakalpojumu sniedzēja privātuma politikai un lietošanas noteikumiem.
7. Lietotāju tiesības
Lietotājiem ir šādas tiesības attiecībā uz viņu personas datiem:
7.1. Tiesības saņemt informāciju par personas datu apstrādi.
7.2. Tiesības piekļūt saviem personas datiem.
7.3. Tiesības labot neprecīzus personas datus.
7.4. Tiesības dzēst personas datus ("tiesības tikt aizmirstam").
7.5. Tiesības ierobežot personas datu apstrādi.
7.6. Tiesības uz datu pārnešanu.
7.7. Tiesības iebilst pret personas datu apstrādi.
7.8. Tiesības atsaukt piekrišanu personas datu apstrādei.
7.9. Tiesības iesniegt sūdzību par Pārziņa rīcību vai bezdarbību.
8. Personas datu aizsardzības pasākumi
8.1. Pārzinis veic nepieciešamos un pietiekamus organizatoriskos un tehniskos pasākumus, lai aizsargātu lietotāju personas datus no nelikumīgas vai nejaušas piekļuves, iznīcināšanas, grozīšanas, bloķēšanas, kopēšanas, izplatīšanas, kā arī no citiem nelikumīgiem trešo personu rīcības veidiem.
8.2. Šie pasākumi ietver, bet neaprobežojas ar:
- Atbildīgās personas par personas datu apstrādes iecelšanu;
- Organizatorisko un tehnisko pasākumu izmantošanu, lai nodrošinātu personas datu drošību to apstrādes laikā informācijas sistēmās;
- Antivīrusu programmu un informācijas aizsardzības līdzekļu izmantošanu;
- Neautorizētas piekļuves personas datiem konstatēšanu un atbilstošu pasākumu veikšanu;
- Noteikumu izstrādi attiecībā uz piekļuvi personas datiem, kas tiek apstrādāti informācijas sistēmās;
- Kontroli pār pasākumiem, kas tiek veikti personas datu drošības nodrošināšanai un informācijas sistēmu aizsardzības līmeņa novērtēšanu;
- Regulāras darbinieku apmācības personu datu apstrādes un aizsardzības jautājumos.
9. Sīkdatņu izmantošana
9.1. Vietne izmanto sīkdatnes, lai uzlabotu lietotāja pieredzi un apkopotu statistisko informāciju.
9.2. Lietotājs var atspējot sīkdatņu izmantošanu savas pārlūkprogrammas iestatījumos.
10. Privātuma politikas izmaiņas
10.1. Pārzinim ir tiesības veikt izmaiņas šajā Politikā bez iepriekšēja paziņojuma lietotājam.
10.2. Jaunā Politikas redakcija stājas spēkā no brīža, kad tā tiek publicēta Vietnē, ja vien jaunajā redakcijā nav noteikts citādi.
11. Kontaktinformācija
11.1. Visos jautājumos, kas saistīti ar personas datu apstrādi un datu subjektu tiesību īstenošanu, lietotāji var sazināties ar Pārzini:
E-pasts:
viktorija.selivanova@inbox.lv 11.2. Pēdējā atjauninājuma datums: 05.09.2024.