Erson akrila risinājumi

Privātuma politika

Lūdzam ņemt vērā, ka juridiski saistoša ir tikai šīs privātuma politikas vācu valodas versija, kas pieejama erson.de/datenschutz. Šis tulkojums latviešu valodā ir paredzēts tikai informatīviem nolūkiem un ērtībai.

erson.de

Redakcija: 2026. gada 30. aprīlis

1. Pārzinis un kontaktinformācija

Pārzinis Vispārīgās datu aizsardzības regulas (VDAR) un Vācijas Federālā datu aizsardzības likuma (Bundesdatenschutzgesetz, BDSG) izpratnē ir:

Erson Stanisław Pagacz

ul. Lipowa 7

47-420 Kuźnia Raciborska, Polija

Nodokļu maksātāja identifikācijas numurs (NIP): 6391797134

E-pasts: [email protected]

Tālrunis: +48 695 995 270

Ja jums ir jautājumi par jūsu personas datu apstrādi vai par savu tiesību īstenošanu, lūdzu, sazinieties ar mums, izmantojot iepriekš norādīto kontaktinformāciju.

2. Vispārīga informācija par datu apstrādi

2.1 Personas datu apstrādes apjoms

Mūsu lietotāju personas datus mēs principā apstrādājam tikai tādā apjomā, kāds ir nepieciešams, lai nodrošinātu funkcionējošu tīmekļa vietni un mūsu saturu un pakalpojumus. Datu apstrāde parasti notiek tikai ar lietotāja piekrišanu vai ja tā ir atļauta ar likumu.

2.2 Datu apstrādes tiesiskais pamats

Personas datus apstrādājam, pamatojoties uz šādiem tiesiskajiem pamatiem:

VDAR 6. panta 1. punkta a) apakšpunkts – datu subjekta piekrišana (piemēram, jaunumu vēstulei, neobligātajām sīkdatnēm, Session Replay);
VDAR 6. panta 1. punkta b) apakšpunkts – līguma izpilde vai pasākumi pirms līguma noslēgšanas (piemēram, pasūtījumu apstrāde, klienta konts);
VDAR 6. panta 1. punkta c) apakšpunkts – juridiska pienākuma izpilde (piemēram, nodokļu jomas glabāšanas pienākumi);
VDAR 6. panta 1. punkta f) apakšpunkts – leģitīmo interešu ievērošana (piemēram, IT drošība, krāpšanas novēršana, tehniski nepieciešamās sīkdatnes).

Ciktāl ir piemērojams Vācijas Telekomunikāciju un digitālo pakalpojumu datu aizsardzības un privātuma likums (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), pirms ne obligāti nepieciešamo sīkdatņu iestatīšanas un pirms piekļuves informācijai jūsu galiericē mēs saņemam jūsu piekrišanu (TDDDG 25. panta 1. punkts).

2.3 Datu dzēšana un glabāšanas ilgums

Personas dati tiek dzēsti vai bloķēti, tiklīdz izzūd glabāšanas mērķis. Glabāšana var turpināties arī ilgāk, ja to ir paredzējis Eiropas vai valsts likumdevējs regulās, likumos vai citos tiesību aktos, kuriem pārzinis ir pakļauts (piemēram, komerctiesību un nodokļu tiesību glabāšanas termiņi, kas parasti ir seši vai desmit gadi saskaņā ar Vācijas Komerclikuma (Handelsgesetzbuch, HGB) 257. pantu un Vācijas Nodokļu kodeksa (Abgabenordnung, AO) 147. pantu).

3. Tīmekļa vietnes nodrošināšana un žurnālfailu izveide

Katru reizi, kad tiek atvērta mūsu tīmekļa vietne, mūsu sistēma automātiski reģistrē datus un informāciju no vietnei piekļūstošā datora sistēmas. Šajā gadījumā tiek vākti šādi dati:

lietotāja IP adrese (saīsināta, ja tas ir tehniski iespējams);
piekļuves datums un laiks;
pieprasījuma saturs (konkrētā lapa);
piekļuves statuss / HTTP statusa kods;
pārsūtīto datu apjoms;
tīmekļa vietne, no kuras tiek nosūtīts pieprasījums (referrer);
pārlūkprogramma, operētājsistēma un tās saskarne, pārlūkprogrammas valoda un versija.

Tiesiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts. Mūsu leģitīmā interese ir nodrošināt netraucētu savienojuma izveidi ar tīmekļa vietni, sistēmas drošību un stabilitāti, kā arī izmeklēt ļaunprātīgas izmantošanas un krāpšanas gadījumus. Žurnālfaili parasti tiek automātiski dzēsti pēc 14 dienām, ja vien nav jāizmeklē ar drošību saistīti incidenti.

4. Apstrāde saistībā ar pasūtījumiem un klienta kontu

Veicot pasūtījumu mūsu tiešsaistes veikalā, mēs apstrādājam līguma izpildei nepieciešamos datus:

uzruna, vārds un uzvārds;
rēķina un piegādes adrese;
e-pasta adrese, tālruņa numurs (neobligāti);
pasūtījuma dati (pasūtītie produkti, pasūtījuma datums, pasūtījuma numurs);
maksājuma dati (skatīt atsevišķi „Maksājumu pakalpojumu sniedzēji"); attiecīgā gadījumā nodokļu numurs / PVN maksātāja numurs uzņēmumu klientiem.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde), bet nodokļu un komerctiesību pienākumu izpildei – VDAR 6. panta 1. punkta c) apakšpunkts. Dati tiek glabāti darījumattiecību laikā un pēc tam likumā noteiktajos glabāšanas termiņos (parasti 10 gadus), pēc tam tie tiek dzēsti.

5. Maksājumu pakalpojumu sniedzēji

Maksājumu apstrādei mēs izmantojam turpmāk minētos maksājumu pakalpojumu sniedzējus. Izvēloties attiecīgo maksājuma veidu, maksājuma apstrādei nepieciešamie dati tiek tieši nosūtīti maksājumu pakalpojumu sniedzējam.

5.1 PayPal

Pakalpojumu sniedzējs: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Izvēloties PayPal, jūsu maksājuma dati tiek nosūtīti PayPal. Jūsu datu nosūtīšana notiek, pamatojoties uz VDAR 6. panta 1. punkta b) apakšpunktu (līguma izpilde) un VDAR 6. panta 1. punkta f) apakšpunktu (leģitīmā interese efektīvā maksājumu apstrādē). Papildinformāciju skatiet PayPal privātuma politikā: https://www.paypal.com/de/legalhub/privacy-full.

5.2 Stripe

Pakalpojumu sniedzējs: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Īrija.

Mēs izmantojam Stripe, lai apstrādātu maksājumus ar kredītkartēm un debetkartēm (Visa, Mastercard, American Express), kā arī attiecīgā gadījumā ar citiem Stripe atbalstītiem maksājuma veidiem (piemēram, Apple Pay, Google Pay, SEPA tiešais debets, Klarna). Izvēloties šos maksājuma veidus, Stripe tiek nosūtīti maksājuma apstrādei nepieciešamie dati (jo īpaši vārds un uzvārds, e-pasta adrese, rēķina un attiecīgā gadījumā piegādes adrese, maksāšanas līdzekļa dati, piemēram, kartes numurs / tokens, pasūtījuma summa). Kartes dati tiek šifrēti un nosūtīti tieši no lietotāja pārlūkprogrammas uz Stripe, un tie netiek glabāti mūsu serveros.

Stripe nosūtītos datus izmanto arī krāpšanas novēršanas un risku novērtēšanas nolūkiem (piemēram, izmantojot Stripe Radar). Šim nolūkam Stripe var vākt ierīces informāciju, IP adresi un uzvedības modeļus.

Datu nosūtīšana uz trešajām valstīm: Stripe var nosūtīt datus savam koncerna uzņēmumam Stripe, Inc. ASV. Stripe, Inc. ir sertificēts saskaņā ar ES un ASV datu privātuma regulējumu (EU-US Data Privacy Framework), tādēļ pastāv Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību saskaņā ar VDAR 45. pantu. Turklāt Stripe ir noslēdzis standarta līguma klauzulas saskaņā ar VDAR 46. panta 2. punkta c) apakšpunktu.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde) un VDAR 6. panta 1. punkta f) apakšpunkts (krāpšanas novēršana).

Papildinformācija: https://stripe.com/de/privacy.

5.3 Bankas pārskaitījums

Maksājot ar bankas pārskaitījumu, mēs no savas kredītiestādes saņemam maksājumu darījumos parasti izmantotos datus (vārds un uzvārds, IBAN, maksājuma mērķis, summa). Nodošana trešajām personām citiem nolūkiem nenotiek.

6. Piegādes pakalpojumu sniedzēji

Preču piegādei mēs nododam jūsu vārdu, uzvārdu un piegādes adresi attiecīgi izvēlētajiem piegādes pakalpojumu sniedzējiem. Mēs sadarbojamies ar šādiem pārvadātājiem: Raben, DPD, GLS. Tiesiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde). Ja esat piekritis, ka jūsu e-pasta adrese vai tālruņa numurs tiek nodots piegādes pakalpojumu sniedzējam sūtījuma izsekošanai, tiesiskais pamats ir VDAR 6. panta 1. punkta a) apakšpunkts.

7. Sīkdatnes un līdzīgas tehnoloģijas

Mūsu tīmekļa vietnē tiek izmantotas sīkdatnes un līdzīgas tehnoloģijas (piemēram, Local Storage). Sīkdatnes ir nelielas teksta datnes, kas tiek saglabātas pārlūkprogrammā. Mēs izšķiram:

7.1 Tehniski nepieciešamās sīkdatnes

Šīs sīkdatnes ir nepieciešamas, lai tīmekļa vietni varētu izmantot, piemēram, lai saglabātu iepirkumu grozu vai uzturētu pieteikšanās sesiju. Tiesiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts saistībā ar TDDDG 25. panta 2. punkta 2. apakšpunktu. No šīm sīkdatnēm nevar atteikties.

7.2 Neobligātās sīkdatnes (analītika, mārketings, ērtības)

Neobligātās sīkdatnes tiek iestatītas tikai ar jūsu skaidru piekrišanu (opt-in, izmantojot mūsu sīkdatņu joslu). Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts saistībā ar TDDDG 25. panta 1. punktu. Savu piekrišanu varat jebkurā laikā atsaukt ar iedarbību uz nākotni, mainot sīkdatņu iestatījumus, izmantojot saiti „Sīkdatņu iestatījumi" mūsu tīmekļa vietnes kājenē.

7.3 Sīkdatņu iestatījumu pārvaldība

Izmantojot mūsu sīkdatņu joslu, varat piekrist, atteikties vai izvēlēties atsevišķas kategorijas. Sīkdatnes varat pārvaldīt vai dzēst arī pārlūkprogrammas iestatījumos. Atsevišķu sīkdatņu atspējošana var radīt to, ka ne visas tīmekļa vietnes funkcijas būs pieejamas.

8. Tīmekļa un produkta analītika ar PostHog

Pakalpojumu sniedzējs: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, ASV, ar datu apstrādi ES, izmantojot PostHog EU Cloud (Frankfurte, Vācija; darbojas AWS infrastruktūrā).

Mēs izmantojam PostHog – produkta un tīmekļa analītikas rīku, lai izprastu mūsu tīmekļa vietnes izmantošanu, atklātu tehniskas problēmas un uzlabotu savu piedāvājumu. PostHog datus apstrādā tikai ES (Frankfurte). Datu nosūtīšana PostHog Inc. ASV notiek atsevišķos gadījumos tehniskās uzturēšanas ietvaros; šim nolūkam ir noslēgtas standarta līguma klauzulas saskaņā ar VDAR 46. panta 2. punkta c) apakšpunktu.

Vāktie dati:

IP adrese (PostHog to saīsina / anonimizē);
ierīces informācija (pārlūkprogrammas veids, operētājsistēma, ekrāna izšķirtspēja);
referrer URL un apmeklētās lapas;
klikšķu un mijiedarbības notikumi, ritināšanas uzvedība;
pseidonimizēts lietotāja ID (sīkdatne / Local Storage);
darbību laika zīmogi.

Session Replay (sesijas ierakstīšana):

Mēs papildus izmantojam PostHog funkciju Session Replay. Šajā gadījumā jūsu mijiedarbība ar tīmekļa vietni (peles kustības, klikšķi, ritināšana, tastatūras ievades nemaskētos laukos, lapu maiņa) tiek ierakstīta un saglabāta kā atskaņojams ieraksts. Mēs esam konfigurējuši PostHog tā, ka:

ievades veidlapu laukos pēc noklusējuma tiek maskētas (jo īpaši paroles, maksājumu dati un sensitīvi personas dati);
IP adreses tiek anonimizētas;
ieraksti tiek izmantoti tikai optimizācijas un kļūdu analīzes nolūkiem.

Tiesiskais pamats PostHog (tostarp Session Replay): VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana). Session Replay tiek aktivizēts tikai pēc jūsu skaidras piekrišanas, izmantojot mūsu sīkdatņu joslu. Savu piekrišanu varat jebkurā laikā atsaukt ar iedarbību uz nākotni.

Glabāšanas ilgums: Ieraksti un analītikas dati principā tiek dzēsti vai anonimizēti ne vēlāk kā pēc 12 mēnešiem.

Datu apstrāde pēc pārziņa uzdevuma: Ar PostHog esam noslēguši datu apstrādes līgumu saskaņā ar VDAR 28. pantu.

Papildinformācija: https://posthog.com/privacy.

9. Sazināšanās

Ja sazināties ar mums pa e-pastu, ar kontaktveidlapas starpniecību vai pa tālruni, jūsu norādītie dati (piemēram, vārds un uzvārds, e-pasta adrese, tālruņa numurs, pieprasījuma saturs) tiek saglabāti, lai apstrādātu jūsu pieprasījumu un gadījumam, ja rastos papildu jautājumi.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (ja pieprasījums attiecas uz līguma noslēgšanas sagatavošanu) vai VDAR 6. panta 1. punkta f) apakšpunkts (leģitīmā interese efektīvi apstrādāt pieprasījumus). Dati tiek dzēsti, tiklīdz tie vairs nav nepieciešami to vākšanas mērķa sasniegšanai un tam nav pretī likumā noteikti glabāšanas pienākumi.

10. Saņēmēji un apstrādātāji

Jūsu personas datu saņēmēji var būt:

piegādes pakalpojumu sniedzēji (Raben, DPD, GLS);
maksājumu pakalpojumu sniedzēji (PayPal, Stripe);
IT un hostinga risinājumu sniedzēji (piemēram, tīmekļa vietnes mākoņhostings, e-pasta pakalpojumu sniedzējs);
tīmekļa un produkta analītikas pakalpojumu sniedzēji (PostHog – EU Cloud Frankfurte);
nodokļu konsultanti, revidenti, grāmatvedības pakalpojumu sniedzēji;
iestādes, tiesas vai juridiskie pārstāvji likumā noteikto pienākumu ietvaros.

Ar visiem apstrādātājiem esam noslēguši līgumus saskaņā ar VDAR 28. pantu.

11. Datu nosūtīšana uz trešajām valstīm

Personas datu nosūtīšana uz trešajām valstīm (ārpus ES/EEZ) notiek tikai tad, ja tas ir nepieciešams līguma izpildei, to paredz likums, esat devis skaidru piekrišanu vai pastāv kāda no šīm garantijām saskaņā ar VDAR 44. un nākamajiem pantiem:

Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību (piemēram, ES un ASV datu privātuma regulējums sertificētiem ASV uzņēmumiem);
ES standarta līguma klauzulas (SCC) saskaņā ar VDAR 46. panta 2. punkta c) apakšpunktu;
saistošie uzņēmuma noteikumi (Binding Corporate Rules).

Pašlaik tas jo īpaši attiecas uz iespējamo nosūtīšanu Stripe, Inc. (ASV – DPF sertifikāts + SCC), kā arī attiecīgā gadījumā uz PostHog Inc. (ASV – SCC) piekļuvi uzturēšanas nolūkos.

12. Jūsu tiesības kā datu subjektam

Attiecībā uz jūs skarošiem personas datiem jums pret mums ir šādas tiesības:

tiesības piekļūt datiem (VDAR 15. pants);
tiesības labot datus (VDAR 16. pants);
tiesības dzēst datus (VDAR 17. pants);
tiesības ierobežot apstrādi (VDAR 18. pants);
tiesības uz datu pārnesamību (VDAR 20. pants);
tiesības iebilst pret apstrādi (VDAR 21. pants);
tiesības atsaukt sniegto piekrišanu (VDAR 7. panta 3. punkts) – līdz atsaukumam veiktās apstrādes likumīgums netiek ietekmēts.

Savu tiesību īstenošanai pietiek ar brīvas formas paziņojumu uz [email protected].

Tiesības iebilst (VDAR 21. pants)

Jums ir tiesības uz jūsu īpašo situāciju balstītu iemeslu dēļ jebkurā laikā iebilst pret jūs skarošu personas datu apstrādi, kas notiek, pamatojoties uz VDAR 6. panta 1. punkta e) vai f) apakšpunktu. Ja dati tiek apstrādāti tiešā mārketinga nolūkos, jums ir tiesības jebkurā laikā iebilst pret jūs skarošu personas datu apstrādi šāda mārketinga nolūkos.

13. Tiesības iesniegt sūdzību uzraudzības iestādei

Neskarot citus administratīvos vai tiesību aizsardzības līdzekļus tiesā, jums ir tiesības iesniegt sūdzību uzraudzības iestādei, jo īpaši dalībvalstī, kurā atrodas jūsu pastāvīgā dzīvesvieta, darbavieta vai iespējamā pārkāpuma vieta, ja uzskatāt, ka jūs skarošo personas datu apstrāde pārkāpj VDAR.

Vācijā pakalpojumu sniedzējam kompetentā uzraudzības iestāde parasti ir sūdzības iesniedzēja federālās zemes datu aizsardzības iestāde. Sarakstu varat atrast šeit: https://www.bfdi.bund.de/.

14. Datu drošība

Mēs izmantojam piemērotus tehniskos un organizatoriskos pasākumus, lai aizsargātu jūsu datus pret nejaušu vai tīšu manipulāciju, daļēju vai pilnīgu zudumu, iznīcināšanu vai neatļautu piekļuvi. Personas datu pārsūtīšana internetā notiek šifrētā veidā (SSL/TLS).

15. Šīs privātuma politikas aktualitāte un izmaiņas

Šī privātuma politika šobrīd ir spēkā, un ir sagatavota 2026. gada 30. aprīļa redakcijā. Mūsu tīmekļa vietnes un piedāvājuma turpmākās attīstības dēļ vai mainoties likumā noteiktajām vai iestāžu prasībām, var rasties nepieciešamība šo privātuma politiku mainīt. Aktuālā privātuma politika jebkurā laikā ir pieejama tīmekļa vietnē erson.de/datenschutz.