Privātuma politika

1. IEVADS

Šī privātuma politika (turpmāk – „Politika”) attiecas uz GIFTIFY S.A., kuras reģistrācijas adrese ir 1000 Brisele, Cantersteen 47, Beļģija, reģistrācijas numurs BE 0820.246.648.

Turpmāk tekstā saukts par „Giftify”, „mēs” vai „mums”

Visiem ar lielajiem burtiem rakstītajiem terminiem, kas nav definēti šajā Politikā, ir nozīme, kāda tiem piešķirta Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulā (ES) 2016/679 par fizisko personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un, ar kuru tiek atceļta Direktīva 95/46/EK („Vispārīgā datu aizsardzības regula” vai „GDPR”).

Jūsu personas dati un privātums tiek aizsargāti ar Giftify saskaņā ar Beļģijas un Eiropas regulām par privātuma aizsardzību.

Lūdzu, uzmanīgi izlasiet šo politiku. Turpmāk ir aprakstītas ne tikai jūsu tiesības, bet arī tas, kā jūs varat šīs tiesības izmantot.

2. DARBĪBAS JOMA

2.1. Mūsu apņemšanās ievērot privātumu

Giftify uzskata, ka privātuma aizsardzība ir ārkārtīgi svarīga. Mēs esam apņēmušies nodrošināt, ka jūs visā savā saziņas laikā ar mums pilnībā saglabājat kontroli pār saviem personas datiem.

2.2. Giftify pārvaldītie pakalpojumi un platformas

Giftify bez ierobežojumiem pārvalda, tai pieder un/vai tā izmanto šādas platformas un pakalpojumus:

• MyPortal
• E-komercijas pārdošanas platforma (eShop)
• Giftify App,
• Tirdzniecības automāts RapidCard Slim

2.3. Personas datu apstrāde

2.3.1. B2C klienti

Giftify neievāc, neuzglabā un neizmanto B2C klientu personas datus.

2.3.2. B2B klienti un potenciālie klienti

Giftify var vākt, uzglabāt un izmantot noteiktu B2B klientu un potenciālo klientu personas informāciju — tostarp, bet ne tikai, vārdus, adreses, e-pasta adreses un tālruņa numurus —, kad tie mūsu platformas apmeklē vai izmanto vienīgi savas uzņēmējdarbības nolūkos.

B2B klienti var jebkurā brīdī iebilst pret savu personas datu apstrādi, noklikšķinot uz atsaukšanas pogas, kas iekļauta saņemtajā saziņā.

3. KAS APSTRĀDĀ JŪSU PERSONAS DATUS UN KĀ JŪS VARAT SAZINĀTIES AR GIFTIFY?

Giftify SA var darboties kā datu pārziņas personas attiecībā uz datu apstrādi, kas tiek veikta, izmantojot platformas un pakalpojumus. Tas, piemēram, attiecas uz Giftify lietotni.

Giftify var apstrādāt personas datus arī savu klientu vai komercpartneru vārdā, kuri var darboties kā neatkarīgi datu pārziņi. Šādos gadījumos Giftify darbojas kā datu apstrādātājs saskaņā ar piemērojamiem datu aizsardzības likumiem un līgumiskajām vienošanām.

Atkarībā no izmantotajiem pakalpojumiem personas dati tādējādi var tikt apstrādāti vai nu:

• tieši Giftify kā datu pārziņa; vai
• kopā ar partneriem, abiem darbojoties kā neatkarīgiem pārziņiem; vai
• Giftify, kas darbojas kā apstrādātājs klienta vai partnera vārdā; vai
• ja Giftify darbojas kā apstrādātājs, attiecīgais klients vai partneris paliek atbildīgs par apstrādes mērķu un līdzekļu noteikšanu.

Ja Jums ir kādi jautājumi par šo privātuma politiku vai Jūsu personas datu apstrādi, lūdzu, sazinieties ar giftify-legal@giftify.me

4. INFORMĀCIJAS VEIDI, KAS GIFTIFY VAR VĀKT NO JŪS

Giftify var vākt, uzglabāt un izmantot personas datus, kad jūs apmeklējat mūsu tīmekļa vietni, izmantojat mūsu platformas, piekļūstat mūsu lietotnei, izmantojat mūsu pakalpojumus vai, kad veicam mārketinga aktivitātes.

Vāktie personas dati var atšķirties atkarībā no jūsu mijiedarbības ar Giftify konteksta un sniegto pakalpojumu veida, un tie var ietvert, bet neaprobežojas ar šādām datu kategorijām: identifikācijas dati (piemēram, vārds un uzvārds, uzņēmuma nosaukums), kontaktinformācija (piemēram, adrese, e-pasta adrese un tālruņa numurs), profesionālā vai ar uzņēmējdarbību saistītā informācija (piemēram, uzņēmuma reģistrācijas numurs) un finanšu informācija (piemēram, IBAN un citi dati, kas nepieciešami dāvanu karšu darījumu apstrādei vai saistītu pakalpojumu sniegšanai).

Giftify var vākt arī jebkādu papildu informāciju, kas ir būtiska un nepieciešama šajā Politikā aprakstītajiem mērķiem.

5. KĀ MĒS VARAM VĀKT JŪSU PERSONAS DATUS UN KO MĒS AR TIEM DARĀM?

5.1. Jūsu personas datu vākšana

Mēs varam vākt jūsu personas informāciju, izmantojot sīkdatnes vai tad, kad jūs:

• apmeklējat mūsu tīmekļa vietnes un platformu;
• sazināties ar mums pa e-pastu, pa tālruni vai caur mūsu tīmekļa vietni;
• aizpildāt brīvprātīgu klientu apmierinātības anketu;
• aizpildāt brīvprātīgu klientu atsauksmju anketu;
• izmantojat mūsu pakalpojumus;
• aizpildiet demo versijas rezervēšanas anketu;
• aizpildiet parauga pieprasījuma veidlapu;
• aizpildiet veidlapu „Sazināties ar mums”;
• ievadiet savu e-pasta adresi, lai abonētu Giftify jaunumus un saņemtu tiešā mārketinga ziņojumus.

5.2 Giftify darbības

5.2.1 Jūsu personas datu apstrāde

Giftify var apstrādāt jūsu personas datus, lai:

• sniegtu jums informāciju un/vai pakalpojumus, ko jūs no mums pieprasāt;
• atbildētu uz jūsu jautājumiem;
• sniegtu jums uzlabotus produktu piedāvājumus un klientu apkalpošanu;
• uzlabotu jūsu klientu un/vai lietotāju pieredzi.

5.2.2 Jūsu personas datu iespējamā nodošana

Giftify dalīsies ar jūsu personas datiem tikai minimālā apjomā.

Tomēr, lai izpildītu jūsu pieprasījumu vai darbību platformās un pakalpojumos, Giftify var nodot personas datus uzticamām trešajām pusēm, tostarp pakalpojumu sniedzējiem, apstrādes pakalpojumu sniedzējiem, komercpartneriem, maksājumu pakalpojumu sniedzējiem un klientiem, ja tas nepieciešams pakalpojumu sniegšanai.

Atkarībā no apstrādes konteksta:

• šādas trešās puses, rīkojoties Giftify vārdā, var darboties kā apstrādātāji;
• Giftify savu klientu vārdā var darboties kā apstrādātājs
• ; vai
• katra no pusēm var darboties kā neatkarīgs savu attiecīgajo apstrādes darbību datu pārzinis.

Ja to prasa piemērojamie tiesību akti, „Giftify“ nodrošina, ka tiek īstenoti atbilstoši līgumiskie pasākumi saskaņā ar Vispārīgās datu aizsardzības regulas (GDPR) 28. pantu.

Giftify neīrē un nepārdod jūsu personas datus trešajām personām.

Giftify pieliks visas pūles, lai nodrošinātu, ka jūsu personas dati netiek izpausti reģionālām/valsts iestādēm un iestādēm, ja vien to nepieprasa likums vai citi noteikumi.

6. JURIDISKAIS PAMATS, VADOTIES NO KURA MĒS APSTRĀDĀJAM JŪSU PERSONAS DATUS

Giftify jūsu personas datus apstrādā, vadoties no šādiem juridiskajiem pamatiem:

• Dažu iepriekš minēto personas datu un citas informācijas, ko jūs varētu atklāt, apstrāde ir nepieciešama, lai nodrošinātu platformu un mūsu sniegto pakalpojumu darbību. Ja jūs atteiksieties sniegt šos personas datus, mēs nevarēsim izpildīt noteiktas saistības (piemēram, atbildēt uz jūsu jautājumiem, apstrādāt jūsu demo rezervāciju vai parauga pieprasījumu utt.).
• Jūsu dotā piekrišana vienmēr ir brīvprātīga, un jums ir tiesības jebkurā brīdī to atsaukt. Atsaukšana neietekmē personas datu apstrādi (i) pirms šādas atsaukšanas, (ii) pamatojoties uz leģitīmu personas datu apstrādes pamatu, un (iii) gadījumā, ja apstrādei ir leģitīmas intereses.
• Leģitīmas intereses kā apstrādes likumīguma juridiskais pamats ir pamatotas attiecībā uz personas datiem, lai uzlabotu jūsu lietotāja pieredzi, kā arī pakalpojumus un produktus, kurus mēs izstrādājam, ekspluatējam un kuriem piederam. Tas, ka Giftify apstrādā šos personas datus, ir izdevīgi arī jums kā mūsu platformu, pakalpojumu un produktu lietotājam. Personas datu apstrāde uz šāda pamata nedrīkst ierobežot jūsu pamattiesības.
• Juridisko pienākumu izpilde.

7. PERSONAS DATU NODOŠANA VALSTĪM ĀRPUS EIROPAS EKONOMISKĀS ZONAS (EEZ)

Principā Giftify nepārsūta jūsu personas datus uz valstīm ārpus EEZ.

Tomēr ir iespējams, ka Giftify, izmantojot savus apstrādātājus vai apakšapstrādātājus, nodod jūsu personas datus valstīm ārpus EEZ.

Ja konkrētā valstī personas datu aizsardzība nav tik stingra kā EEZ, Giftify nodrošina, ka tiek sasniegts tāds pats aizsardzības līmenis (piemēram, noslēdzot līgumu ar apstrādātāju, kas atrodas valstī ārpus EEZ).

8. SĪKDATNES

Lūdzu, iepazīstieties ar mūsu Sīkdatņu politiku, kas pieejama šeit.

9. CIK ILGI GIFTIFY GLABĀ JŪSU PERSONAS DATUS?

Giftify glabā personas datus tikai tik ilgi, cik tas nepieciešams, lai sasniegtu 5. punktā „KĀ MĒS VARAM VĀKT JŪSU PERSONAS DATUS UN KO MĒS AR TIEM DARĀM?” izklāstītos mērķus un ievērotu piemērojamos likumiskos un normatīvos pienākumus.

Parasti dati tiek glabāti uz uzņēmējdarbības attiecību laiku – neatkarīgi no tā, vai tās ir attiecības ar klientiem, partneriem vai pakalpojumu sniedzējiem – un, ja nepieciešams, papildu likumā noteiktos termiņos (piemēram, grāmatvedības, nodokļu un regulatīvo prasību sakarā).

Ar dāvanu kartēm saistītie darījumu dati var tikt glabāti līdz septiņiem (7) gadiem.

Dati, kas apstrādāti klientu atbalsta vai pretenziju nolūkā, tiek glabāti tik ilgi, cik tas nepieciešams, lai tos apstrādātu pieprasījumu un pierādījumu nolūkā. Strīdu vai tiesvedības gadījumā dati var tikt glabāti līdz pilnīgai izskatīšanai.

Pēc tam personas dati tiek anonimizēti saskaņā ar piemērojamiem tiesību aktiem.

10. KĀ GIFTIFY AIZSARGĀ JŪSU PERSONAS DATUS?

Giftify ir izstrādājis atbilstošus tehniskos un organizatoriskos pasākumus, aizsardzības līdzekļus un garantijas, lai jūsu personas datus apstrādātu saskaņā ar piemērojamiem Beļģijas un Eiropas noteikumiem, jo īpaši, lai jūsu personas datus aizsargātu pret zaudējumu, ļaunprātīgu izmantošanu vai neatļautu izmaiņu veikšanu.

Giftify veic visus atbilstošos pasākumus, lai aizsargātu jūsu personas datu konfidencialitāti.

Neskatoties uz Giftify veiktajiem tehniskajiem un organizatoriskajiem pasākumiem, jums jāapzinās, ka personas datu sūtīšana pa internetu vienmēr ir saistīta ar riskiem. Jūsu personas datu drošību un aizsardzību nekad nevar pilnībā garantēt.

11. JŪSU TIESĪBAS SAISTĪBĀ AR JŪSU PERSONAS DATU APSTRĀDI

Ciktāl to paredz piemērojamie Beļģijas un Eiropas noteikumi, jums ir šādas tiesības:

Iebilde: Jums ir tiesības jebkurā brīdī iebilst pret jūsu personas datu apstrādi, pamatojoties uz Giftify leģitīmajām interesēm, piemēram, ja dati tiek izmantoti (tiešā) mārketinga nolūkos, profilēšanai, lai nosūtītu jums mērķtiecīgu reklāmu, vai jūsu datu nodošanai trešajām personām vai citām struktūrām Giftify ietvaros.

Atsaukšana: Gadījumos, kad esat iepriekš devis piekrišanu savu personas datu apstrādei, jūs varat šo piekrišanu jebkurā brīdī atsaukt. Tas neietekmē apstrādes likumību, kas balstās uz piekrišanu pirms tās atsaukšanas.

Piekļuve: Jūs varat pieprasīt piekļuvi saviem personas datiem vai to kopiju, kurus mēs glabājam. Jūs varat arī pieprasīt informāciju par apstrādes mērķiem, datu kategorijām, saņēmēju kategorijām, datu glabāšanas termiņiem utt.

Pārnesamība: Jums var būt tiesības saņemt jebkuru savu personas datu, kurus mēs glabājam savos reģistros, kopiju saderīgā formātā, lai varētu izmantot savas tiesības uz datu pārnesamību.

Ierobežošana: Jums ir tiesības pieprasīt savu personas datu apstrādes ierobežošanu šādos gadījumos:

• uz laiku, kas ļauj Giftify pārbaudīt jūsu personas datu pareizību, ja apstrīdat savu personas datu pareizību;
• ja apstrāde ir nelikumīga un jūs vēlaties ierobežot savu personas datu izmantošanu, nevis tos dzēst;
• ja vēlaties, lai Giftify saglabātu jūsu personas datus, jo tie jums nepieciešami savai aizstāvībai saistībā ar tiesiskām prasībām;
• ja esat iebilduši pret apstrādi, bet Giftify ir jāpārbauda, vai ir leģitīmi pamati apstrādei, kas var būt svarīgāki par jūsu tiesībām.

Labošana: Jums var būt arī tiesības labot neprecīzus un papildināt nepilnīgus personas datus.

Dzēšana: Jums var būt tiesības pieprasīt savu personas datu dzēšanu šādos gadījumos:

• ja jūsu personas dati vairs nav nepieciešami datu apstrādes mērķa sasniegšnai;
• ja esat atsaucis savu piekrišanu un nav citu juridisku pamatu apstrādei;
• ja esat iebilduši pret datu apstrādi un Giftify nav pārliecinoša likumīga pamata;
• ja personas dati apstrādāti nelikumīgi;
• ja personas dati jādzēš, lai pildītu Giftify piemērojamo juridisko pienākumu.

Datu dzēšanas gadījumā mēs veiksim atbilstošus pasākumus, lai par šādu dzēšanu informētu citas Giftify struktūras, kas varētu būt iesaistītas datu apstrādē.

Ja un tiktāl, ciktāl to paredz piemērojamie Beļģijas un Eiropas regulējumi, jums ir tiesības iesniegt sūdzību kompetentajā uzraudzības iestādē, ja jūsu personas datu apstrāde pārkāpj piemērojamos regulējumus. Beļģijā, kur Giftify reģistrēta, tā ir Datu aizsardzības iestāde (Data Protection Authority, Rue de la Presse 35, 1000 Brisele, Beļģija,contact@apd-gba.be , www.dataprotectionauthority.be) .

12. ŠĪS POLITIKAS GROZĪJUMI

Giftify var jebkurā brīdī grozīt šo politiku. Jebkādi grozījumi, ko Giftify nākotnē veiks šajā politikā, tiks publicēti šajā lapā, un vajadzības gadījumā jūs par to varat tikt informēts pa e-pastu. Grozītās šīs politikas versijas stājas spēkā desmit (10) dienas pēc to publicēšanas platformās un pakalpojumos. Ja nepieciešams, tās vienmēr tiks iesniegtas apstiprināšanai.

13. INFORMĀCIJAS IZPAUŠANA

Giftify jūsu personas datus var atklāt, ja to prasa likums vai, ja Giftify godprātīgi nosaka, ka šāda atklāšana ir nepieciešama, lai:

• ievērotu jebkādu gaidāmu tiesu izmeklēšanu, tiesas rīkojumu vai tiesvedību saistībā ar platformām un pakalpojumiem;
• lai panāktu jūsu pieņemto Giftify vispārējo noteikumu un nosacījumu ievērošanu;
• atbildētu uz prasībām pret Giftify saistībā ar personas datiem, kas pārkāpj trešo personu tiesības;
• lai aizsargātu Giftify, tās darbinieku, lietotāju un sabiedrības tiesības, īpašumu un drošību.

Giftify var atklāt jūsu personas datus kompetentajām policijas vai tiesu iestādēm vai citām oficiālām valsts iestādēm, ja Giftify pēc saviem ieskatiem uzskata, ka tas ir lietderīgi vai nepieciešami, lai izmeklētu krāpšanu, intelektuālā īpašuma pārkāpumus vai jebkādu citu kaitīgu darbību, vai, ja Giftify pamatoti uzskata, ka šāda darbība var pakļaut Giftify vai jūs jebkādai atbildībai.

14. AR KO SAZINĀTIES JAUTĀJUMOS PAR JŪSU PERSONAS DATU APSTRĀDI?

Giftify ir iecēlusi personu, kas atbild par datu aizsardzības jautājumiem, ar kuru jūs vienmēr varat sazināties, ja jums rodas jautājumi vai bažas par jūsu privātumu un jūsu personas datu apstrādi, kā arī ,lai īstenotu savas tiesības, kas minētas 11. punktā. Ar minēto personu var sazināties pa e-pastu:privacy@giftify.me