Privātuma politika

Šī politika apraksta, kā Ana Martínez („Datu pārzinis", „mēs") apstrādā A&R Handmade Boutique („Veikals") apmeklētāju un klientu personas datus. Šis dokuments ir izstrādāts, lai izpildītu ES Vispārīgās datu aizsardzības regulas 2016/679 („VDAR") 13. un 14. panta informēšanas prasības un Jūsu dalībvalsts ePrivātuma direktīvas 2002/58/EK transponēšanu.

1. Datu pārzinis

Ana Martínez
Orquideas
07400 Alcudia
España
E-pasts: handmadeboutique.ar@gmail.com
Tālrunis: 640815807

Ja mūsu datu apstrādei ir nepieciešams datu aizsardzības speciālists (DPO) saskaņā ar VDAR 37. pantu, ar viņu var sazināties iepriekš minētajā adresē; pretējā gadījumā visiem datu aizsardzības pieprasījumiem, lūdzu, izmantojiet iepriekš minētās saziņas iespējas.

2. Apstrādājamo personas datu kategorijas

Konta dati: vārds, e-pasta adrese, paroles jaucējkods, valodas iestatījums, mārketinga piekrišanas statuss.
Pasūtījuma dati: piegādes un norēķinu adrese, tālrunis, pasūtītie produkti, pasūtījuma datums, summa, maksāšanas veids. NEUZGLABĀJAM pilnus kartes numurus — skatīt 4. sadaļu.
Saziņas dati: e-pastu, kontaktformas ziņojumu vai tērzēšanas sarunu saturs, ko Jūs mums nosūtāt, kopā ar laika zīmogu.
Tehniskie / ierīces dati: IP adrese, pārlūka lietotāja aģents, ierīces veids, apskatītās lapas, atsauce, laika zīmogi. Tiek vākti ar tīmekļa servera standarta pieprasījuma žurnālu.
Sīkfailu dati: skatīt 6. sadaļu un mūsu sīkfailu joslu pirmajā apmeklējumā.

3. Mērķi, juridiskie pamati un glabāšana

Jūsu Pasūtījuma izpilde (maksāšana, piegāde, rēķins) — VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde). Glabā līguma darbības laikā; komerciālo / nodokļu uzskaite saskaņā ar 7. sadaļu.
Konta pārvaldība — 6. panta 1. punkta b) apakšpunkts. Glabā līdz konta dzēšanai; rezerves kopijas līdz 90 dienām.
Atbildes uz Jūsu ziņojumiem — 6. panta 1. punkta f) apakšpunkts (klientu apkalpošanas leģitīmā interese). Glabā 3 gadus no pēdējās saziņas.
Krāpšanas novēršana un IT drošība — 6. panta 1. punkta f) apakšpunkts. IP saistīti servera žurnāli: līdz 30 dienām.
Mārketinga e-pasti — 6. panta 1. punkta a) apakšpunkts (Jūsu piekrišana), atsaucama jebkurā laikā ar atrakstīšanās saiti katra mārketinga ziņojuma apakšā. Glabā līdz atrakstīšanai.
Analīzes / mārketinga sīkfaili — 6. panta 1. punkta a) apakšpunkts (piekrišana joslā). Sīkfaila kalpošanas laiks, kā norādīts joslā.
Nodokļu un grāmatvedības uzskaite — 6. panta 1. punkta c) apakšpunkts (juridisks pienākums). Glabā tādu laiku, kāds tiek prasīts saskaņā ar valsts tiesību aktiem (parasti 6-10 gadi).

4. Maksājumi

Mēs neapstrādājam un neuzglabājam pilnus maksāšanas kartes datus savos sistēmās. Maksājumus apstrādā neatkarīgi maksāšanas pakalpojumu sniedzēji (piem., Stripe, PayPal vai tie, kas tiek parādīti maksāšanas plūsmā). Katrs ir neatkarīgs datu pārzinis attiecībā uz maksāšanas datiem, ko tas apstrādā; šai apstrādei tiek piemērota viņa paša privātuma politika. Mēs saņemam tikai nepieciešamo minimumu (maksājuma veiksmes/neveiksmes statusu un tokenizētu atsauci).

5. Personas datu saņēmēji

Mēs kopīgojam Jūsu personas datus tikai ar rūpīgi atlasītiem datu apstrādātājiem, kas nepieciešami Veikala darbībai, katrs saistīts ar Datu apstrādes līgumu saskaņā ar VDAR 28. pantu:

Mitināšana / infrastruktūra — pārvalda Veikalu un uzglabā tā datus.
Maksāšanas pakalpojumu sniedzēji — droši apstrādā Jūsu maksājumu.
Pārvadātāji — saņēmēja adrese un tālrunis, kas nepieciešami fizisko preču piegādei.
E-pasta pakalpojumu sniedzēji — darījumu un — ar Jūsu piekrišanu — mārketinga e-pasta vēstuļu sūtīšana.
Analīzes / mārketinga pakalpojumu sniedzēji (tikai ar Jūsu piekrišanu) — lietošanas un kampaņas efektivitātes mērīšana.

Mēs nepārdodam un neiznomājam personas datus.

6. Sīkfaili un līdzīgas tehnoloģijas

Mēs izmantojam sīkfailus, kas ir stingri nepieciešami Veikala darbībai (grozs, sesija, CSRF aizsardzība). Tie neprasa Jūsu piekrišanu saskaņā ar ePrivātuma direktīvas 5. panta 3. punktu. Citus sīkfailus — analīzes, mārketinga, iegulto saturu — uzstādām tikai tad, ja Jūs piekrītat sīkfailu joslā, kas tiek parādīta pirmajā apmeklējumā. Jūs varat atsaukt savu piekrišanu jebkurā laikā ar sīkfailu iestatījumu saiti kājenē.

7. Starptautiskā datu nodošana

Ja kāds datu apstrādātājs apstrādā personas datus ārpus Eiropas Ekonomikas zonas, mēs nodrošinām pienācīgu aizsardzības līmeni ar (i) Eiropas Komisijas atbilstības lēmumu, (ii) ES standarta līguma klauzulām (Komisijas Īstenošanas lēmums (ES) 2021/914) vai (iii) citu garantiju saskaņā ar VDAR V nodaļu. Attiecīgās garantijas kopija ir pieejama pēc pieprasījuma adresē handmadeboutique.ar@gmail.com.

8. Jūsu tiesības

Saskaņā ar VDAR 15.-22. pantu — VDAR noteiktajos apstākļos un nosacījumos — Jums ir tiesības uz:

Piekļuvi Jūsu personas datu kopijai, ko mēs glabājam par Jums (15. pants);
Labošanu neprecīzu vai nepilnīgu datu (16. pants);
Dzēšanu („tiesības tikt aizmirstam") noteiktos apstākļos (17. pants);
Ierobežošanu mūsu apstrādes ierobežošanai noteiktos apstākļos (18. pants);
Datu pārnesamību — saņemt Jūsu datus strukturētā, mašīnlasāmā formātā (20. pants);
Iebildumu pret apstrādi, kas balstīta uz likumiskām interesēm, tostarp tiešo mārketingu (21. pants);
Piekrišanas atsaukšanu jebkurā laikā, neietekmējot pirms atsaukšanas veiktās apstrādes likumību (7. panta 3. punkts);
Sūdzību uzraudzības iestādei Jūsu dzīvesvietas, darba vietas vai apgalvotā pārkāpuma vietas ES dalībvalstī (77. pants).

Lai īstenotu jebkuras tiesības, sazinieties ar mums adresē handmadeboutique.ar@gmail.com. Mēs atbildēsim viena mēneša laikā, ko sarežģītos gadījumos var pagarināt vēl par diviem mēnešiem (VDAR 12. panta 3. punkts).

9. Automatizēta lēmumu pieņemšana

Mēs nepieņemam lēmumus par Jums, pamatojoties tikai uz automatizētu apstrādi — ieskaitot profilēšanu — kas rada Jums tiesiskas sekas vai Jūs līdzīgi ietekmē. Maksājumu krāpšanas pārbaudē var izmantot mūsu maksāšanas pakalpojumu sniedzēju automatizētas pārbaudes; jebkura bloķēšana var pieprasīt cilvēka pārskatu pēc pieprasījuma.

10. Bērni

Veikals nav paredzēts bērniem. Ja neesat sasniedzis vecumu, kurā bērns var likumīgi piekrist saskaņā ar Jūsu valsts likumdošanu (saskaņā ar VDAR 8. pantu starp 13 un 16 gadiem atkarībā no ES dalībvalsts), Jums pirms personas datu sniegšanas jāsaņem vecāku vai aizbildņa piekrišana.

11. Šīs politikas izmaiņas

Mēs varam laiku pa laikam atjaunināt šo politiku, lai atspoguļotu izmaiņas likumdošanā vai mūsu praksē. Spēkā esošā versija tiks publicēta šajā lapā; būtiskas izmaiņas tiks izceltas Veikalā vai Jums tiks paziņots pa e-pastu, ja mums ir aktīvs Jūsu mārketinga piekrišanas ieraksts.

Pēdējoreiz atjaunināts: 2026-10-13