1. Bendrosios nuostatos
Ši privatumo politika nustato tvarką, pagal kurią SIA „NKK TRADE“, registracijos numeris 40203295205, tvarko fizinių asmenų asmens duomenis, susijusius su interneto parduotuvės frequencies.lv veikla, prekių pardavimu, klientų aptarnavimu, naudotojų paskyrų tvarkymu, lojalumo programos administravimu, pristatymo organizavimu, mokėjimų apdorojimu ir interneto svetainės saugumo užtikrinimu. Politika taikoma visiems asmenims, kurie lankosi interneto svetainėje, susikuria naudotojo paskyrą, pateikia užsakymą, užsisako naujienlaiškį, dalyvauja lojalumo ar rekomendacijų programoje, susisiekia su pardavėju arba kitaip perduoda savo duomenis duomenų valdytojui.
Šios politikos tikslas yra pateikti aiškią, išsamią ir skaidrią informaciją apie tvarkomų duomenų kategorijas, tvarkymo tikslus, teisinius pagrindus, duomenų gavėjus, saugojimo terminus, duomenų subjekto teises ir slapukų naudojimą. Politika parengta pagal Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 (BDAR), Latvijos Respublikoje galiojančius duomenų apsaugos norminius aktus, taip pat elektroninei prekybai taikomas vartotojų apsaugos taisykles.
Naudotojas privalo susipažinti su šia politika prieš pateikdamas užsakymą arba susikurdamas paskyrą. Jei asmuo nesinaudoja frequencies.lv paslaugomis ir neteikia savo duomenų, ši politika jam netaikoma. Jei asmuo toliau naudojasi svetaine, susikuria paskyrą arba pateikia užsakymą, laikoma, kad asmuo susipažino su šia politika ir supranta, kokie asmens duomenys ir kokiu tikslu yra tvarkomi. Ši politika aiškinama kartu su nuotolinės sutarties sąlygomis, pristatymo ir grąžinimo taisyklėmis, slapukų nustatymais ir kitais svetainėje paskelbtais teisiniais tekstais.
Jei frequencies.lv naudojama keliomis kalbomis, teisiškai lemiama yra latvių kalbos versija, nebent pardavėjas konkrečioje situacijoje aiškiai nustatė kitaip. Vertimai į kitas kalbas skirti naudotojų patogumui. Jei tarp kalbų versijų atsiranda aiškinimo skirtumų, pirmenybė teikiama latvių kalbos redakcijai.
2. Asmens duomenų valdytojas
Asmens duomenų valdytojas yra SIA „NKK TRADE“, registracijos numeris 40203295205, PVM mokėtojo numeris LV40203295205, juridinis adresas Mazcenu aleja 10-39A, Jaunmārupe, Mārupes pag., Mārupes nov., LV-2166, el. paštas info@frequencies.lv, telefonas +371 27474539. Duomenų valdytojas nustato asmens duomenų tvarkymo tikslus ir priemones, kiek konkretus tvarkymas nėra perduotas kitam duomenų valdytojui ar bendram duomenų valdytojui pagal norminių aktų reikalavimus.
Atskiras duomenų apsaugos pareigūnas nepaskirtas. Duomenų apsaugos klausimus prižiūri bendrovės valdybos narys, nes, atsižvelgiant į įmonės veiklos pobūdį ir apimtį, bendrovei netaikoma privaloma pareiga paskirti duomenų apsaugos pareigūną pagal BDAR 37 straipsnį. Įmonė nevykdo didelio masto reguliaraus ir sistemingo duomenų subjektų stebėjimo kaip pagrindinės veiklos ir nevykdo specialių kategorijų duomenų didelio masto tvarkymo kaip pagrindinės veiklos.
Kilus klausimų, prašymų ar skundų dėl asmens duomenų tvarkymo, asmuo gali susisiekti su duomenų valdytoju rašydamas adresu info@frequencies.lv arba siųsdamas rašytinį prašymą juridiniu adresu. Siekdamas apsaugoti kitų asmenų duomenis ir užkirsti kelią neteisėtai prieigai, duomenų valdytojas turi teisę prieš pateikdamas informaciją įsitikinti prašančiojo asmens tapatybe, paprašydamas papildomos informacijos ar tapatybę patvirtinančių duomenų.
3. Tvarkomų asmens duomenų kategorijos
3.1. Užsakymo ir pirkimo duomenys
Siekdamas sudaryti ir įvykdyti nuotolinę sutartį, duomenų valdytojas tvarko užsakymo pateikimo metu nurodytus duomenis, įskaitant pirkėjo vardą, pavardę, el. pašto adresą, telefono numerį, pristatymo adresą, atsiskaitymo adresą, užsakymo turinį, pasirinktų prekių rūšį ir kiekį, užsakymo numerį, užsakymų istoriją, prekių kainą, pristatymo pasirinkimą, pritaikytas nuolaidas, apmokėjimo būseną, mokėjimo būdą ir komunikaciją dėl užsakymo vykdymo. Jei užsakyme yra personalizuota prekė, duomenų valdytojas tvarko ir jos pagaminimui būtiną informaciją, pavyzdžiui, graviravimo tekstą, pageidaujamą kristalų derinį, personalizavimo instrukcijas ar kitus užsakovo nurodymus.
Šie duomenys būtini, kad būtų galima įsitikinti sandorio turiniu, parengti užsakymą, organizuoti pristatymą, parengti buhalterinius dokumentus, apdoroti grąžinimus, nagrinėti pretenzijas ir, jei reikia, įrodyti sutarties sudarymo faktą ir sutarties vykdymą. Jei pirkėjas nepateikia minimaliai būtinų duomenų, pardavėjas negali priimti ir įvykdyti užsakymo.
3.2. Naudotojo paskyros ir profilio duomenys
Jei asmuo susikuria naudotojo paskyrą, duomenų valdytojas tvarko naudotojo vardą, el. pašto adresą, šifruotu būdu saugomą slaptažodį, paskyros techninius identifikatorius, kalbos nuostatą, pirkimų istoriją, pageidavimų sąrašo informaciją, nuolatinio pirkinių krepšelio turinį ir naudotojo pasirinktą virtualų kristalo avatarą, kuris sistemoje saugomas kaip `freq_crystal_avatar`. Atskirais atvejais gali būti tvarkomi ir naudotojo išsaugoti pristatymo bei atsiskaitymo duomenys, kad būtų lengviau atlikti pakartotinius pirkimus.
Šie duomenys tvarkomi siekiant užtikrinti paskyros funkcionalumą, autentifikavimą, personalizuotą naudotojo patirtį, užsakymų istorijos peržiūrą, pageidavimų sąrašo ir kalbos pasirinkimo išsaugojimą, taip pat patogesnį pakartotinių užsakymų pateikimą. Slaptažodis nesaugomas atviru tekstu, o šifruota arba maišos (hash) forma, atsižvelgiant į WordPress ir WooCommerce techninę architektūrą.
3.3. Lojalumo programos „Kristalų ratas“ duomenys
Jei asmuo dalyvauja lojalumo ar rekomendacijų programoje „Kristalų ratas“ (Kristālu aplis), duomenų valdytojas tvarko programos dalyvio identifikavimo duomenis, unikalų rekomendacijos kodą, sistemoje sukauptą atlygio balansą, rekomendacijų ar pritrauktų klientų istoriją, naudojimo aktyvumą ir techninius sukčiavimo prevencijos duomenis, įskaitant IP adresą, kuris sistemoje gali būti saugomas kaip `fka_last_ip`. Sistemoje taip pat gali būti naudojami kiti techniniai identifikatoriai, siekiant užkirsti kelią nepagrįstam atlygio skyrimui, kelių paskyrų naudojimui ar automatizuotai piktnaudžiaujamai veiklai.
Programos veikimui užtikrinti duomenų valdytojas taip pat tvarko informaciją apie tai, ar atlygis buvo skirtas, panaudotas, atšauktas ar įšaldytas patikrinimo tikslais. Kilus pagrįstų įtarimų dėl sukčiavimo, duomenų valdytojas gali atlikti papildomą patikrinimą, susiedamas rekomendacijų aktyvumą su užsakymo ir sesijos informacija, kiek tai būtina duomenų valdytojo teisėtiems interesams apsaugoti.
3.4. Techniniai ir naršymo internete duomenys
Lankantis svetainėje, duomenų valdytojas gali automatiškai tvarkyti asmens IP adresą, apytikslę geografinę informaciją, naršyklės tipą ir versiją, įrenginio ir operacinės sistemos informaciją, apsilankymo laiką, trukmę, peržiūrėtus puslapius, paspaudimų srautą, nukreipiantį puslapį, sesijos identifikatorius ir slapukų duomenis. Šie duomenys tvarkomi siekiant užtikrinti svetainės techninį veikimą, saugumą, sesijų palaikymą, kalbos pasirinkimą, pirkinių krepšelio išsaugojimą, prieigos kontrolę ir klaidų diagnostiką.
Svetainėje lankomumo statistikai rinkti naudojama Google Analytics 4 (Google Ireland Limited / Google LLC). Analitiniai slapukai įjungiami tik gavus naudotojo sutikimą slapukų juostoje (Google Consent Mode), o sutikimą bet kada galima atšaukti slapukų nustatymuose. IP adresai tvarkomi sutrumpinta forma, o duomenys naudojami apibendrintai svetainės veikimui ir turiniui tobulinti.
Jei slapukų juostoje sutinkate su rinkodaros slapukais, svetainėje naudojamas Meta Pixel (Meta Platforms Ireland Limited), kad būtų galima įvertinti Facebook ir Instagram reklamų rezultatus ir rodyti reklamas svetainės lankytojams. Meta perduodama informacija apie Jūsų veiksmus svetainėje (peržiūrėti puslapiai ir produktai, įdėjimas į krepšelį, užsakymo pateikimas ir pirkinio suma), naršyklės ir įrenginio duomenys bei IP adresas. Už šių duomenų rinkimą ir perdavimą SIA „NKK TRADE” ir Meta yra bendri duomenų valdytojai; teisinis pagrindas yra Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas), kurį bet kada galite atšaukti slapukų nustatymuose. Toliau duomenis Meta tvarko pagal savo privatumo politiką: facebook.com/privacy/policy.
4. Tvarkymo tikslai ir teisiniai pagrindai
4.1. Nuotolinės sutarties sudarymas ir vykdymas
Užsakymo, pristatymo, komunikacijos ir grąžinimo duomenys tvarkomi daugiausia siekiant sudaryti ir įvykdyti nuotolinę sutartį tarp pirkėjo ir pardavėjo. Šio tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas, t. y. tvarkyti duomenis būtina siekiant įvykdyti sutartį arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį. Be šio tvarkymo pardavėjas negalėtų priimti užsakymo, parengti prekių, organizuoti pristatymo ar užtikrinti komunikacijos dėl sandorio vykdymo.
4.2. Mokėjimų apdorojimas
Mokėjimai apdorojami siekiant gauti apmokėjimą už užsakymą, patikrinti sandorio būseną, patvirtinti užsakymo pateikimą ir, jei reikia, atlikti grąžinimą. Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas. Mokėjimų apdorojimą užtikrina išoriniai paslaugų teikėjai. Privalomas pranešimas: Mokėjimų apdorojimą užtikrina mokėjimų platforma makecommerce.lv, todėl mūsų įmonė mokėjimams įvykdyti būtinus asmens duomenis perduoda platformos savininkui Maksekeskus AS.
Duomenų valdytojas negauna ir nesaugo išsamių mokėjimo kortelių duomenų, nebent tai būtina atskiram grąžinimo ar ginčo procesui pagal mokėjimų partnerio technines taisykles. Mokėjimų partneriai veikia kaip nepriklausomi duomenų valdytojai arba duomenų tvarkytojai, atsižvelgiant į konkretaus tvarkymo esmę.
4.3. Buhalterinė apskaita ir norminių aktų vykdymas
Duomenų valdytojas tvarko sandorių duomenis, siekdamas įvykdyti teisines pareigas buhalterinės apskaitos, mokesčių, finansinių ataskaitų, vartotojų teisių ir ginčų nagrinėjimo srityje. Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies c punktas, t. y. tvarkyti duomenis būtina, kad būtų įvykdyta duomenų valdytojui taikoma teisinė pareiga. Šis tvarkymas grindžiamas, be kita ko, Latvijos buhalterinės apskaitos įstatymu (Grāmatvedības likums), Latvijos vartotojų teisių apsaugos įstatymu (Patērētāju tiesību aizsardzības likums) ir kitais privalomais norminiais aktais.
4.4. Naudotojo profilio tvarkymas
Naudotojo paskyra, pageidavimų sąrašas, kalbos pasirinkimas, virtualus kristalo avataras ir nuolatinis krepšelis tvarkomi siekiant užtikrinti personalizuotą, patogią ir nepertraukiamą svetainės naudojimo patirtį. Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas, t. y. duomenų valdytojo teisėtas interesas užtikrinti kokybišką elektroninės prekybos paslaugą, paskyros funkcionalumą ir kliento patogumą. Duomenų valdytojas įvertino, kad tokio tvarkymo pagrįstai galima tikėtis interneto parduotuvės veiklos kontekste ir jis neviršija duomenų subjekto interesų, teisių ir laisvių.
4.5. Lojalumo programos administravimas
Lojalumo programa „Kristalų ratas“ administruojama siekiant skirti ir apskaityti atlygį, palaikyti rekomendacijų sistemą, užtikrinti taisyklių laikymąsi ir užkirsti kelią piktnaudžiavimui. Šioje dalyje tvarkymo teisinis pagrindas gali būti BDAR 6 straipsnio 1 dalies a punktas, kiek asmuo savanoriškai užsiregistruoja dalyvauti programoje, taip pat BDAR 6 straipsnio 1 dalies f punktas, kiek duomenų valdytojas turi teisėtą interesą palaikyti saugią ir sąžiningą atlygio sistemą, įskaitant sukčiavimo ir dvigubo atlygio skyrimo prevenciją.
4.6. Tiesioginė rinkodara
Jei asmuo atskirai duoda sutikimą, duomenų valdytojas gali tvarkyti el. pašto adresą ir su komunikacija susijusius minimalius techninius duomenis, kad išsiųstų naujienas, specialius pasiūlymus, informaciją apie naujas prekes ar rinkodaros turinį. Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies a punktas. Sutikimas yra savanoriškas, o jo nedavimas jokiu būdu neturi įtakos galimybei pirkti. Sutikimą galima bet kuriuo metu nemokamai atšaukti.
4.7. Klientų aptarnavimas ir pretenzijų nagrinėjimas
Duomenų valdytojas tvarko komunikacijos duomenis, užklausas, skundus, garantines ar atitikties pretenzijas, techninės pagalbos informaciją ir kitą susijusią informaciją, kad atsakytų į klientų klausimus, išnagrinėtų prašymus, pašalintų problemas ir užtikrintų įvykusios komunikacijos įrodymus. Teisinis pagrindas paprastai yra BDAR 6 straipsnio 1 dalies b punktas, jei komunikacija tiesiogiai susijusi su sutarties vykdymu, arba BDAR 6 straipsnio 1 dalies f punktas, jei komunikacija būtina klientų aptarnavimo kokybei užtikrinti ir duomenų valdytojo teisiniams interesams apsaugoti.
4.8. Svetainės saugumas ir techninis veikimas
IP adresai, sesijos, autorizacijos slapukai, saugumo įrašai ir serverio techniniai duomenys tvarkomi siekiant užtikrinti svetainės veikimą, naudotojų autentifikavimą, saugumo incidentų prevenciją, neteisėtos prieigos ribojimą, tinkamą podėlio (cache) veikimą ir sistemos stabilumą. Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas. Duomenų valdytojo teisėtas interesas yra užtikrinti saugią ir veikiančią elektroninės prekybos aplinką.
4.9. Sukčiavimo prevencija
Duomenų valdytojas tvarko IP adresus, sesijos duomenis, rekomendacijų aktyvumą ir kitus techninius požymius, jei tai būtina siekiant užkirsti kelią apgaulingų užsakymų pateikimui, mokėjimų rizikoms, piktnaudžiavimui rekomendacijų sistema ar neteisėtai prieigai prie naudotojų paskyrų. Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas. Toks tvarkymas atliekamas proporcingai ir tik tokia apimtimi, kokia būtina saugumo ir turtinių interesų apsaugai.
5. Asmens duomenų gavėjai
Duomenų valdytojas neperduoda asmens duomenų tretiesiems asmenims be teisinio pagrindo. Vis dėlto duomenų gavimas gali būti būtinas siekiant užtikrinti užsakymo vykdymą, mokėjimo apdorojimą, pristatymą, prieglobą (hostingą), buhalterinę apskaitą ar norminių aktų vykdymą.
Maksekeskus AS gauna mokėjimų apdorojimui būtinus duomenis, jei pirkėjas pasirenka atitinkamus MakeCommerce teikiamus sprendimus, pavyzdžiui, mokėjimus kortele, internetinę bankininkystę, Apple Pay, Google Pay, Revolut, Wise, N26 arba „pirk dabar, mokėk vėliau“ funkciją, kiek ji tuo konkrečiu metu yra prieinama.
Swotzy for WooCommerce, kaip logistikos agregatorius, gauna pristatymui būtiną informaciją, kad perduotų ją pasirinktam vežėjui ir sugeneruotų pristatymo užduotį. Atsižvelgiant į pasirinktą pristatymo būdą, duomenis gali gauti DPD Latvija SIA, Omniva SIA, Latvijas Pasts VAS, Venipak SIA arba kitas pristatymo partneris, vykdantis pristatymą konkrečioje teritorijoje.
Hostinger International Ltd. užtikrina svetainės prieglobą, duomenų saugojimą ir su serverių priežiūra susijusias technines paslaugas. Svetainės veikloje naudojami WordPress, WooCommerce, LiteSpeed Cache, Yoast SEO, WP Smush, Polylang ir kiti techniniai sprendimai gali techniškai tvarkyti ar generuoti duomenis duomenų valdytojo vardu, kiek tai būtina svetainės veikimui.
Buhalterinės apskaitos paslaugų teikėjas gauna tik tuos duomenis, kurie būtini buhalterinės apskaitos ir mokestinėms pareigoms įvykdyti. Valstybės institucijos, priežiūros institucijos, teisėsaugos institucijos ar teismas gali gauti asmens duomenis tais atvejais, kai tai būtina pagal taikytinus norminius aktus ar privalomą prašymą.
Duomenys už Europos ekonominės erdvės ribų gali būti perduodami tik analitikos tikslais, jei naudotojas sutiko su analitiniais slapukais, nes Google LLC duomenis gali tvarkyti Jungtinėse Amerikos Valstijose. Toks perdavimas vykdomas remiantis ES ir JAV duomenų privatumo sistema (EU-U.S. Data Privacy Framework) arba kitu galiojančiu BDAR V skyriaus reikalavimus atitinkančiu teisiniu instrumentu. Mokėjimų duomenys tvarkomi Europos ekonominėje erdvėje (Maksekeskus AS, Estija).
6. Duomenų saugojimo trukmė
Užsakymų, sąskaitų faktūrų, sandorių ir kitą buhalterinei apskaitai būtiną informaciją duomenų valdytojas saugo tiek, kiek reikalauja norminiai aktai. Praktiškai tai reiškia, kad sandorių ir buhalterinės apskaitos duomenys saugomi ne trumpiau kaip penkerius metus po atitinkamo sandorio metų pabaigos arba ilgiau, jei to reikalauja kitas taikytinas teisinis reguliavimas, auditas, mokesčių kontrolė ar ginčo nagrinėjimas.
Naudotojo paskyros duomenys saugomi tol, kol naudotojo paskyra yra aktyvi. Jei paskyra ilgą laiką nenaudojama, duomenų valdytojas gali atlikti paskyros peržiūrą. Jei paskyra nenaudota trejus metus ir nėra kitų teisinių priežasčių duomenims saugoti, duomenų valdytojas turi teisę paskyros duomenis ištrinti arba nuasmeninti, prieš tai, jei įmanoma, išsiųsdamas naudotojui išankstinį pranešimą.
Lojalumo programos „Kristalų ratas“ duomenys saugomi tol, kol asmuo yra programos dalyvis, taip pat vienerius metus po dalyvavimo pabaigos, kad būtų galima išnagrinėti galimas pretenzijas, užbaigti apskaitą ir užkirsti kelią sukčiavimo rizikoms. Rinkodaros sutikimo duomenys saugomi iki sutikimo atšaukimo arba iki momento, kai duomenų valdytojas nustato, kad sutikimas nebegalioja.
Svečių pageidavimų sąrašo informacija saugoma pagal atitinkamo slapuko terminą, t. y. paprastai iki 30 dienų. Techniniai, sesijų ir slapukų duomenys saugomi pagal konkretaus slapuko galiojimo terminą arba serverio techninį saugojimo ciklą. Jei duomenys būtini ginčui, reikalavimui, saugumo incidentui ar priežiūros procesui nagrinėti, jie gali būti saugomi ilgiau, kol atitinkamas procesas bus užbaigtas.
7. Duomenų subjekto teisės
7.1. Teisė susipažinti su duomenimis
Duomenų subjektas turi teisę gauti patvirtinimą, ar duomenų valdytojas tvarko jo asmens duomenis, ir, jei duomenys tvarkomi, gauti informaciją apie tvarkymo tikslus, duomenų kategorijas, gavėjus, saugojimo terminus ir kitą BDAR 15 straipsnyje numatytą informaciją. Duomenų valdytojas turi teisę paprašyti tapatybės patvirtinimo, jei tai būtina, kad duomenys nebūtų atskleisti pašaliniam asmeniui.
7.2. Teisė reikalauti ištaisyti duomenis
Duomenų subjektas turi teisę reikalauti ištaisyti netikslius ar neišsamius asmens duomenis pagal BDAR 16 straipsnį. Jei dalį duomenų naudotojas gali pataisyti savo paskyroje savarankiškai, duomenų valdytojas gali nurodyti tokią savitarnos galimybę, tačiau tai neriboja teisės pateikti atskirą prašymą.
7.3. Teisė reikalauti ištrinti duomenis
Duomenų subjektas turi teisę reikalauti ištrinti savo asmens duomenis BDAR 17 straipsnyje nustatytais atvejais, pavyzdžiui, jei duomenys nebėra būtini pirminiam tikslui, sutikimas atšauktas ir tvarkymui nėra kito teisinio pagrindo arba duomenys buvo tvarkomi neteisėtai. Ši teisė nėra absoliuti, nes duomenų valdytojas gali turėti pareigą saugoti tam tikrus duomenis dėl teisinės pareigos, reikalavimų gynimo ar buhalterinės apskaitos reikalavimų.
7.4. Teisė apriboti duomenų tvarkymą
Duomenų subjektas turi teisę reikalauti apriboti duomenų tvarkymą BDAR 18 straipsnyje nustatytais atvejais, pavyzdžiui, jei ginčijamas duomenų tikslumas arba jei asmuo nesutinka su tvarkymu. Apribojimo laikotarpiu duomenų valdytojas gali saugoti duomenis, tačiau nenaudoti jų kitais tikslais, išskyrus norminiuose aktuose leidžiamus atvejus.
7.5. Teisė į duomenų perkeliamumą
Jei tvarkymas grindžiamas sutikimu arba sutartimi ir atliekamas automatizuotomis priemonėmis, duomenų subjektas turi teisę gauti jo pateiktus asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu arba, jei tai techniškai įmanoma, pasiekti, kad jie būtų persiųsti kitam duomenų valdytojui pagal BDAR 20 straipsnį. Ši teisė taikoma tik tiems duomenims, kuriuos asmuo pats pateikė arba kurie gauti iš asmens veiksmų, ir netaikoma išvestiniams vertinimams ar teisiškai privalomai saugomiems duomenims.
7.6. Teisė nesutikti su duomenų tvarkymu
Duomenų subjektas turi teisę bet kuriuo metu nesutikti su jo duomenų tvarkymu, grindžiamu BDAR 6 straipsnio 1 dalies f punktu, įskaitant profiliavimą, kiek jis susijęs su tokiu pagrindu. Jei duomenų valdytojas negali įrodyti svarbių teisėtų priežasčių, kurios yra viršesnės už duomenų subjekto interesus, teises ir laisves, atitinkamas tvarkymas turi būti nutrauktas. Nesutikimas su tiesiogine rinkodara vykdomas be papildomo vertinimo.
7.7. Teisė atšaukti sutikimą
Jei tvarkymas grindžiamas sutikimu, duomenų subjektas turi teisę bet kuriuo metu atšaukti sutikimą pagal BDAR 7 straipsnio 3 dalį. Sutikimo atšaukimas neturi įtakos tvarkymo, atlikto iki atšaukimo gavimo, teisėtumui. Atšaukimas neturi įtakos tiems tvarkymo veiksmams, kurie turi kitą teisinį pagrindą, pavyzdžiui, sutarties vykdymas ar teisinės pareigos vykdymas.
7.8. Teisė pateikti skundą priežiūros institucijai
Jei asmuo mano, kad jo duomenų tvarkymas pažeidžia duomenų apsaugos reikalavimus, jis turi teisę pateikti skundą Latvijos Valstybinei duomenų inspekcijai (Datu valsts inspekcija, DVI), Elijas iela 17, Ryga, LV-1050, el. paštas `info@dvi.gov.lv`, interneto svetainė `www.dvi.gov.lv`. Vis dėlto duomenų valdytojas ragina pirmiausia kreiptis į patį duomenų valdytoją, kad klausimą būtų galima išspręsti kuo greičiau ir proporcingiau.
7.9. Teisių įgyvendinimo tvarka
Norėdamas įgyvendinti savo teises, asmuo gali pateikti prašymą adresu info@frequencies.lv arba paštu juridiniu adresu. Duomenų valdytojas į prašymą atsako be nepagrįsto delsimo ir paprastai ne vėliau kaip per 30 dienų nuo prašymo gavimo. Jei prašymas yra sudėtingas arba gautų prašymų skaičius yra didelis, duomenų valdytojas turi teisę terminą pratęsti dar iki 60 dienų, apie tai informuodamas prašantįjį asmenį.
8. Sutikimo atšaukimas
Jei asmuo davė sutikimą gauti naujienas, analitikos slapukams ar kitam pasirenkamam tvarkymui, šį sutikimą galima atšaukti bent trimis būdais. Pirma, asmuo gali pasinaudoti atsisakymo nuoroda gautame rinkodaros el. laiške, jei tokia pateikiama. Antra, asmuo gali išsiųsti pranešimą adresu info@frequencies.lv su prašymu atšaukti sutikimą. Trečia, asmuo gali pakeisti slapukų nuostatas svetainėje prieinamoje slapukų valdymo priemonėje, kiek tai susiję su slapukais.
Sutikimo atšaukimas įsigalioja nuo momento, kai duomenų valdytojas jį gauna arba kai sistemoje atnaujinami atitinkami nustatymai. Atšaukimas neturi įtakos anksčiau atlikto tvarkymo teisėtumui. Jei sutikimas atšaukiamas, duomenų valdytojas nutraukia atitinkamą tvarkymą, nebent jis turi kitą nepriklausomą teisinį pagrindą.
9. Privatumo politikos pakeitimai
Duomenų valdytojas turi teisę vienašališkai keisti ar papildyti šią privatumo politiką, jei tai būtina dėl norminių aktų pakeitimų, techninių sprendimų pakeitimų, naujų paslaugų įdiegimo ar ūkinės veiklos organizavimo pakeitimų. Aktuali politikos redakcija visada skelbiama frequencies.lv. Esminių pakeitimų atveju duomenų valdytojas gali papildomai paskelbti pranešimą svetainėje arba informuoti registruotus naudotojus elektroniniu būdu.
—