1. Üldsätted
Käesolev privaatsuspoliitika sätestab korra, mille kohaselt SIA „NKK TRADE“, registreerimisnumber 40203295205, töötleb füüsiliste isikute isikuandmeid seoses internetipoe frequencies.lv tegevusega, kaupade müügiga, klienditeenindusega, kasutajakontode haldamisega, lojaalsusprogrammi administreerimisega, tarne korraldamisega, maksete töötlemisega ja veebilehe turvalisuse tagamisega. Poliitikat kohaldatakse kõigile isikutele, kes külastavad veebilehte, loovad kasutajakonto, esitavad tellimuse, tellivad uudiskirja, osalevad lojaalsus- või soovitusprogrammis, võtavad müüjaga ühendust või edastavad muul viisil oma andmeid vastutavale töötlejale.
Käesoleva poliitika eesmärk on anda selget, täielikku ja läbipaistvat teavet töödeldavate andmete kategooriate, töötlemise eesmärkide, õiguslike aluste, andmete saajate, säilitamistähtaegade, andmesubjekti õiguste ja küpsiste kasutamise kohta. Poliitika on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (GDPR), Läti Vabariigis kehtivate andmekaitsealaste õigusaktidega ning e-kaubandusele kohaldatavate tarbijakaitse eeskirjadega.
Kasutaja on kohustatud käesoleva poliitikaga tutvuma enne tellimuse esitamist või konto loomist. Kui isik ei kasuta frequencies.lv teenuseid ega esita oma andmeid, ei kohaldata käesolevat poliitikat tema suhtes. Kui isik jätkab veebilehe kasutamist, loob konto või esitab tellimuse, loetakse, et isik on käesoleva poliitikaga tutvunud ja mõistab, milliseid isikuandmeid ja millisel eesmärgil töödeldakse. Käesolevat poliitikat tõlgendatakse koos sidevahendi abil sõlmitud lepingu tingimustega, tarne- ja tagastamistingimustega, küpsiste seadetega ja muude veebilehel avaldatud juriidiliste tekstidega.
Kui frequencies.lv on kasutusel mitmes keeles, on juriidiliselt määrav lätikeelne versioon, kui müüja ei ole konkreetses olukorras selgesõnaliselt määranud teisiti. Tõlked teistesse keeltesse on mõeldud kasutajate mugavuseks. Kui keeleversioonide vahel tekib tõlgenduserinevusi, kohaldatakse eelisjärjekorras lätikeelset redaktsiooni.
2. Isikuandmete vastutav töötleja
Isikuandmete vastutav töötleja on SIA „NKK TRADE“, registreerimisnumber 40203295205, käibemaksukohustuslase number LV40203295205, registrijärgne aadress Mazcenu aleja 10-39A, Jaunmārupe, Mārupes pag., Mārupes nov., LV-2166, e-post info@frequencies.lv, telefon +371 27474539. Vastutav töötleja määrab isikuandmete töötlemise eesmärgid ja vahendid, niivõrd kui konkreetne töötlemine ei ole antud üle teisele vastutavale töötlejale või kaasvastutavale töötlejale kooskõlas õigusaktide nõuetega.
Eraldi andmekaitsespetsialisti ei ole määratud. Andmekaitseküsimusi jälgib äriühingu juhatuse liige, kuna ettevõtte tegevuse laadi ja mahtu arvestades ei kehti äriühingule GDPR artikli 37 kohane kohustus määrata andmekaitsespetsialist. Ettevõte ei tegele põhitegevusena andmesubjektide ulatusliku korrapärase ja süstemaatilise jälgimisega ega eriliiki andmete ulatusliku töötlemisega põhitegevusena.
Isikuandmete töötlemist puudutavate küsimuste, taotluste või kaebuste korral võib isik vastutava töötlejaga ühendust võtta, kirjutades aadressile info@frequencies.lv või saates kirjaliku avalduse registrijärgsele aadressile. Teiste isikute andmete kaitsmiseks ja loata juurdepääsu vältimiseks on vastutaval töötlejal õigus enne teabe andmist veenduda taotleja isikusamasuses, küsides lisateavet või isikusamasust tõendavaid andmeid.
3. Töödeldavate isikuandmete kategooriad
3.1. Tellimuse ja ostu andmed
Sidevahendi abil sõlmitud lepingu sõlmimiseks ja täitmiseks töötleb vastutav töötleja tellimuse vormistamise ajal esitatud andmeid, sealhulgas ostja ees- ja perekonnanime, e-posti aadressi, telefoninumbrit, tarneaadressi, arveldusaadressi, tellimuse sisu, valitud kaupade liiki ja kogust, tellimuse numbrit, tellimuste ajalugu, kaupade hinda, tarnevalikut, kohaldatud allahindlusi, makse staatust, makseviisi ja tellimuse täitmist puudutavat suhtlust. Kui tellimus sisaldab personaliseeritud kaupa, töötleb vastutav töötleja ka selle valmistamiseks vajalikku teavet, näiteks graveeringu teksti, soovitud kristallide kombinatsiooni, personaliseerimisjuhiseid või muid tellija juhiseid.
Need andmed on vajalikud, et veenduda tehingu sisus, valmistada tellimus ette, korraldada tarne, koostada raamatupidamisdokumendid, töödelda tagasimakseid, lahendada pretensioone ja vajaduse korral tõendada lepingu sõlmimise fakti ja lepingu täitmist. Kui ostja ei esita minimaalselt vajalikke andmeid, ei saa müüja tellimust vastu võtta ega täita.
3.2. Kasutajakonto ja profiili andmed
Kui isik loob kasutajakonto, töötleb vastutav töötleja kasutajanime, e-posti aadressi, krüpteeritud kujul säilitatavat parooli, konto tehnilisi identifikaatoreid, keele-eelistust, ostuajalugu, soovide nimekirja teavet, püsiva ostukorvi sisu ja kasutaja valitud virtuaalset kristalliavatari, mis salvestatakse süsteemis kui `freq_crystal_avatar`. Üksikjuhtudel võidakse töödelda ka kasutaja salvestatud tarne- ja arveldusandmeid, et lihtsustada korduvate ostude tegemist.
Neid andmeid töödeldakse konto funktsionaalsuse, autentimise, personaliseeritud kasutajakogemuse, tellimuste ajaloo vaatamise, soovide nimekirja ja keelevaliku salvestamise ning mugavama korduvate tellimuste esitamise tagamiseks. Parooli ei säilitata avatekstina, vaid krüpteeritud või räsitud kujul vastavalt WordPressi ja WooCommerce’i tehnilisele arhitektuurile.
3.3. Lojaalsusprogrammi „Kristallide ring“ (Kristālu aplis) andmed
Kui isik osaleb lojaalsus- või soovitusprogrammis „Kristallide ring“ (Kristālu aplis), töötleb vastutav töötleja programmis osaleja identifitseerimisandmeid, unikaalset soovituskoodi, süsteemis kogunenud tasude saldot, soovituste või kaasatud klientide ajalugu, kasutustegevust ja tehnilisi pettuste ennetamise andmeid, sealhulgas IP-aadressi, mis võidakse süsteemis salvestada kui `fka_last_ip`. Süsteemis võidakse kasutada ka muid tehnilisi identifikaatoreid, et vältida põhjendamatute tasude määramist, mitme konto kasutamist või automatiseeritud pahatahtlikku tegevust.
Programmi toimimise tagamiseks töötleb vastutav töötleja ka teavet selle kohta, kas tasu on määratud, kasutatud, tühistatud või kontrollimise eesmärgil külmutatud. Kui tekib põhjendatud pettusekahtlus, võib vastutav töötleja teha täiendava kontrolli, sidudes soovitustegevuse tellimuse ja sessiooni teabega, niivõrd kui see on vajalik vastutava töötleja õigustatud huvide kaitseks.
3.4. Tehnilised ja veebilehitsemise andmed
Veebilehe külastamisel võib vastutav töötleja automaatselt töödelda isiku IP-aadressi, ligikaudset geograafilist teavet, veebilehitseja tüüpi ja versiooni, seadme ja operatsioonisüsteemi teavet, külastuse aega, kestust, vaadatud lehti, klikivoogu, viitavat lehte, sessiooni identifikaatoreid ja küpsiste andmeid. Neid andmeid töödeldakse veebilehe tehnilise toimimise, turvalisuse, sessioonide haldamise, keelevaliku, ostukorvi salvestamise, juurdepääsu kontrolli ja vigade diagnostika tagamiseks.
Veebilehel kasutatakse külastusstatistika kogumiseks Google Analytics 4 (Google Ireland Limited / Google LLC). Analüütikaküpsised aktiveeritakse alles pärast kasutaja nõusoleku andmist küpsiseribal (Google Consent Mode) ning nõusoleku saab igal ajal küpsiseseadetes tagasi võtta. IP-aadresse töödeldakse lühendatud kujul ja andmeid kasutatakse koondatult veebilehe toimimise ja sisu parandamiseks.
4. Töötlemise eesmärgid ja õiguslikud alused
4.1. Sidevahendi abil sõlmitud lepingu sõlmimine ja täitmine
Tellimuse, tarne, suhtluse ja tagasimaksete andmete töötlemine toimub peamiselt ostja ja müüja vahel sidevahendi abil sõlmitud lepingu sõlmimiseks ja täitmiseks. Selle töötlemise õiguslik alus on GDPR artikli 6 lõike 1 punkt b, see tähendab, et töötlemine on vajalik lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks andmesubjekti taotlusel. Ilma selle töötlemiseta ei saaks müüja tellimust vastu võtta, kaupu ette valmistada, tarnet korraldada ega tagada suhtlust tehingu täitmise kohta.
4.2. Maksete töötlemine
Maksete töötlemine toimub tellimuse eest tasu saamiseks, tehingu staatuse kontrollimiseks, tellimuse vormistamise kinnitamiseks ja vajaduse korral tagasimakse tegemiseks. Õiguslik alus on GDPR artikli 6 lõike 1 punkt b. Maksete töötlemist tagavad välised teenuseosutajad. Kohustuslik teade: Maksete töötlemist tagab makseplatvorm makecommerce.lv, mistõttu edastab meie ettevõte makse teostamiseks vajalikud isikuandmed platvormi omanikule Maksekeskus AS.
Vastutav töötleja ei saa ega säilita täielikke maksekaardi andmeid, välja arvatud juhul, kui see on vajalik eraldi tagasimakse- või vaidlusmenetluseks vastavalt maksepartneri tehnilistele tingimustele. Maksepartnerid tegutsevad sõltumatute vastutavate töötlejate või volitatud töötlejatena sõltuvalt konkreetse töötlemise olemusest.
4.3. Raamatupidamisarvestus ja õigusaktide täitmine
Vastutav töötleja töötleb tehinguandmeid, et täita juriidilisi kohustusi raamatupidamise, maksude, finantsaruandluse, tarbija õiguste ja vaidluste lahendamise valdkonnas. Õiguslik alus on GDPR artikli 6 lõike 1 punkt c, see tähendab, et töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks. See töötlemine tugineb muu hulgas Läti raamatupidamise seadusele (Grāmatvedības likums), Läti tarbijakaitseseadusele (Patērētāju tiesību aizsardzības likums) ja muudele siduvatele õigusaktidele.
4.4. Kasutajaprofiili haldamine
Kasutajakonto, soovide nimekirja, keelevaliku, virtuaalse kristalliavatari ja püsiva ostukorvi haldamine toimub personaliseeritud, mugava ja katkematu veebilehe kasutuskogemuse tagamiseks. Õiguslik alus on GDPR artikli 6 lõike 1 punkt f, see tähendab vastutava töötleja õigustatud huvi tagada kvaliteetne e-kaubanduse teenus, konto funktsionaalsus ja kliendi mugavus. Vastutav töötleja on hinnanud, et selline töötlemine on internetipoe tegevuse kontekstis mõistlikult eeldatav ega kaalu üles andmesubjekti huve, õigusi ja vabadusi.
4.5. Lojaalsusprogrammi administreerimine
Lojaalsusprogrammi „Kristallide ring“ (Kristālu aplis) administreerimine toimub tasude määramiseks ja arvestamiseks, soovitussüsteemi haldamiseks, tingimuste järgimise tagamiseks ja kuritarvituste vältimiseks. Selles osas võib töötlemise õiguslik alus olla GDPR artikli 6 lõike 1 punkt a, niivõrd kui isik registreerub programmis osalemiseks vabatahtlikult, ning GDPR artikli 6 lõike 1 punkt f, niivõrd kui vastutaval töötlejal on õigustatud huvi hallata turvalist ja ausat tasusüsteemi, sealhulgas vältida pettusi ja tasude topeltmääramist.
4.6. Otseturundus
Kui isik annab eraldi nõusoleku, võib vastutav töötleja töödelda e-posti aadressi ja suhtlusega seotud minimaalseid tehnilisi andmeid, et saata uudiseid, eripakkumisi, teavet uute kaupade kohta või turundussisu. Õiguslik alus on GDPR artikli 6 lõike 1 punkt a. Nõusolek on vabatahtlik ja selle andmata jätmine ei mõjuta mingil viisil ostu sooritamise võimalust. Nõusoleku võib igal ajal tasuta tagasi võtta.
4.7. Klienditeenindus ja pretensioonide lahendamine
Vastutav töötleja töötleb suhtlusandmeid, taotlusi, kaebusi, garantii- või vastavuspretensioone, tehnilise toe teavet ja muud seonduvat teavet, et vastata klientide küsimustele, lahendada avaldusi, kõrvaldada probleeme ja tagada tõendid toimunud suhtluse kohta. Õiguslik alus on tavaliselt GDPR artikli 6 lõike 1 punkt b, kui suhtlus on otseselt seotud lepingu täitmisega, või GDPR artikli 6 lõike 1 punkt f, kui suhtlus on vajalik klienditeeninduse kvaliteedi tagamiseks ja vastutava töötleja õiguslike huvide kaitseks.
4.8. Veebilehe turvalisus ja tehniline toimimine
IP-aadresside, sessioonide, autoriseerimisküpsiste, turvalogide ja serveri tehniliste andmete töötlemine toimub veebilehe toimimise, kasutajate autentimise, turvaintsidentide ennetamise, loata juurdepääsu piiramise, vahemälu korrektse toimimise ja süsteemi stabiilsuse tagamiseks. Õiguslik alus on GDPR artikli 6 lõike 1 punkt f. Vastutava töötleja õigustatud huvi on tagada turvaline ja toimiv e-kaubanduse keskkond.
4.9. Pettuste ennetamine
Vastutav töötleja töötleb IP-aadresse, sessiooniandmeid, soovitustegevust ja muid tehnilisi tunnuseid, kui see on vajalik petturlike tellimuste esitamise, makseriskide, soovitussüsteemi kuritarvitamise või kasutajakontodele loata juurdepääsu vältimiseks. Õiguslik alus on GDPR artikli 6 lõike 1 punkt f. Selline töötlemine toimub proportsionaalselt ja ainult ulatuses, mis on vajalik turvalisuse ja varaliste huvide kaitseks.
5. Isikuandmete saajad
Vastutav töötleja ei edasta isikuandmeid kolmandatele isikutele ilma õigusliku aluseta. Siiski võib andmete edastamine olla vajalik tellimuse täitmise, makse töötlemise, tarne, veebimajutuse, raamatupidamise või õigusaktide täitmise tagamiseks.
Maksekeskus AS saab maksete töötlemiseks vajalikud andmed, kui ostja valib vastavad MakeCommerce’i pakutavad lahendused, näiteks kaardimaksed, pangalingid, Apple Pay, Google Pay, Revolut, Wise, N26 või „osta kohe, maksa hiljem“ funktsionaalsuse, niivõrd kui see on konkreetsel hetkel saadaval.
Swotzy for WooCommerce saab logistikaagregaatorina tarneks vajaliku teabe, et edastada see valitud vedajale ja genereerida tarnekorraldus. Sõltuvalt valitud tarneviisist võivad andmeid saada DPD Latvija SIA, Omniva SIA, Latvijas Pasts VAS, Venipak SIA või muu tarnepartner, kes teostab tarnet konkreetsel territooriumil.
Hostinger International Ltd. tagab veebilehe veebimajutuse, andmete säilitamise ja serverite haldamisega seotud tehnilised teenused. Veebilehe töös kasutatavad WordPress, WooCommerce, LiteSpeed Cache, Yoast SEO, WP Smush, Polylang ja muud tehnilised lahendused võivad vastutava töötleja nimel andmeid tehniliselt töödelda või genereerida, niivõrd kui see on veebilehe toimimiseks vajalik.
Raamatupidamisteenuse osutaja saab ainult need andmed, mis on vajalikud raamatupidamis- ja maksukohustuste täitmiseks. Riigiasutused, järelevalveasutused, õiguskaitseasutused või kohus võivad isikuandmeid saada juhtudel, kui see on vajalik kohaldatavate õigusaktide või siduva nõude alusel.
Andmete edastamine väljapoole Euroopa Majanduspiirkonda võib toimuda ainult analüütika raames, kui kasutaja on analüütikaküpsistega nõustunud, kuna Google LLC võib andmeid töödelda Ameerika Ühendriikides. Selline edastamine toimub ELi ja USA andmekaitseraamistiku (EU-U.S. Data Privacy Framework) või muu kehtiva, isikuandmete kaitse üldmääruse V peatükile vastava õigusliku vahendi alusel. Makseandmeid töödeldakse Euroopa Majanduspiirkonnas (Maksekeskus AS, Eesti).
6. Andmete säilitamise kestus
Tellimuste, arvete, tehingute ja muud raamatupidamisarvestuseks vajalikku teavet säilitab vastutav töötleja nii kaua, kui õigusaktid seda nõuavad. Praktikas tähendab see, et tehingu- ja raamatupidamisandmeid säilitatakse vähemalt viis aastat pärast vastava tehingu aasta lõppu või kauem, kui seda nõuab muu kohaldatav õiguslik regulatsioon, audit, maksukontroll või vaidluse lahendamine.
Kasutajakonto andmeid säilitatakse nii kaua, kuni kasutajakonto on aktiivne. Kui kontot ei kasutata pikka aega, võib vastutav töötleja konto üle vaadata. Kui kontot ei ole kasutatud kolm aastat ja andmete säilitamiseks ei ole muid õiguslikke põhjusi, on vastutaval töötlejal õigus konto andmed kustutada või anonüümida, saates enne seda võimaluse korral kasutajale eelneva teate.
Lojaalsusprogrammi „Kristallide ring“ (Kristālu aplis) andmeid säilitatakse nii kaua, kuni isik on programmis osaleja, ning ühe aasta pärast osalemise lõppemist, et oleks võimalik lahendada võimalikke pretensioone, lõpetada arvestus ja vältida pettuseriske. Turundusnõusoleku andmeid säilitatakse kuni nõusoleku tagasivõtmiseni või hetkeni, mil vastutav töötleja tuvastab, et nõusolek ei ole enam kehtiv.
Külaliskasutaja soovide nimekirja teavet säilitatakse vastavalt vastava küpsise kehtivusajale, see tähendab tavaliselt kuni 30 päeva. Tehnilisi, sessiooni- ja küpsiste andmeid säilitatakse vastavalt konkreetse küpsise kehtivusajale või serveri tehnilisele säilitustsüklile. Kui andmed on vajalikud vaidluse, nõude, turvaintsidendi või järelevalvemenetluse lahendamiseks, võidakse neid säilitada kauem, kuni vastav menetlus on lõpetatud.
7. Andmesubjekti õigused
7.1. Õigus tutvuda andmetega
Andmesubjektil on õigus saada kinnitus selle kohta, kas vastutav töötleja töötleb tema isikuandmeid, ja kui töötlemine toimub, saada teavet töötlemise eesmärkide, andmete kategooriate, saajate, säilitamistähtaegade ja muu GDPR artiklis 15 ette nähtud teabe kohta. Vastutaval töötlejal on õigus küsida isikusamasuse tõendamist, kui see on vajalik andmete avaldamise vältimiseks selleks õigustamata isikule.
7.2. Õigus andmete parandamisele
Andmesubjektil on õigus nõuda ebatäpsete või mittetäielike isikuandmete parandamist kooskõlas GDPR artikliga 16. Kui kasutaja saab osa andmetest oma kontol iseseisvalt parandada, võib vastutav töötleja sellisele iseteenindusvõimalusele viidata, kuid see ei piira õigust esitada eraldi taotlus.
7.3. Õigus andmete kustutamisele
Andmesubjektil on õigus nõuda oma isikuandmete kustutamist GDPR artiklis 17 sätestatud juhtudel, näiteks kui andmed ei ole enam algsel eesmärgil vajalikud, nõusolek on tagasi võetud ja töötlemiseks ei ole muud õiguslikku alust või andmeid on töödeldud õigusvastaselt. See õigus ei ole absoluutne, kuna vastutaval töötlejal võib olla kohustus teatud andmeid säilitada juriidilise kohustuse, nõuete kaitse või raamatupidamisnõuete tõttu.
7.4. Õigus töötlemise piiramisele
Andmesubjektil on õigus nõuda töötlemise piiramist GDPR artiklis 18 sätestatud juhtudel, näiteks kui vaidlustatakse andmete õigsus või kui isik esitab töötlemisele vastuväite. Piiramise perioodil võib vastutav töötleja andmeid säilitada, kuid ei kasuta neid muudel eesmärkidel, välja arvatud õigusaktides lubatud juhtudel.
7.5. Õigus andmete ülekandmisele
Kui töötlemine põhineb nõusolekul või lepingul ja toimub automatiseeritult, on andmesubjektil õigus saada tema esitatud isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus või, kui see on tehniliselt võimalik, nõuda nende edastamist teisele vastutavale töötlejale kooskõlas GDPR artikliga 20. See õigus kehtib ainult andmete suhtes, mille isik on ise esitanud või mis on saadud isiku tegevusest, ning ei kehti tuletatud hinnangute või juriidiliselt kohustuslikult säilitatavate andmete suhtes.
7.6. Õigus esitada töötlemisele vastuväiteid
Andmesubjektil on õigus igal ajal esitada vastuväiteid oma andmete töötlemisele, mis põhineb GDPR artikli 6 lõike 1 punktil f, sealhulgas profiilianalüüsile, niivõrd kui see on sellise alusega seotud. Kui vastutav töötleja ei suuda tõendada kaalukaid õigustatud põhjusi, mis kaaluvad üles andmesubjekti huvid, õigused ja vabadused, tuleb vastav töötlemine lõpetada. Otseturundusele esitatud vastuväide täidetakse täiendava hindamiseta.
7.7. Õigus nõusolek tagasi võtta
Kui töötlemine põhineb nõusolekul, on andmesubjektil õigus nõusolek igal ajal tagasi võtta kooskõlas GDPR artikli 7 lõikega 3. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmise kättesaamist toimunud töötlemise seaduslikkust. Tagasivõtmine ei mõjuta neid töötlemistoiminguid, millel on muu õiguslik alus, näiteks lepingu täitmine või juriidilise kohustuse täitmine.
7.8. Õigus esitada kaebus järelevalveasutusele
Kui isik leiab, et tema andmete töötlemine rikub andmekaitsenõudeid, on tal õigus esitada kaebus Läti Andmekaitseinspektsioonile (Datu valsts inspekcija, DVI), aadress Elijas iela 17, Rīga, LV-1050, e-post `info@dvi.gov.lv`, veebileht `www.dvi.gov.lv`. Vastutav töötleja kutsub siiski üles pöörduma esmalt vastutava töötleja enda poole, et küsimust saaks lahendada võimalikult kiiresti ja proportsionaalselt.
7.9. Õiguste teostamise kord
Oma õiguste teostamiseks võib isik esitada taotluse aadressile info@frequencies.lv või posti teel registrijärgsele aadressile. Vastutav töötleja vastab taotlusele põhjendamatu viivituseta ja tavaliselt hiljemalt 30 päeva jooksul taotluse saamisest. Kui taotlus on keeruline või saadud taotluste arv on suur, on vastutaval töötlejal õigus tähtaega pikendada veel kuni 60 päeva võrra, teavitades sellest taotlejat.
8. Nõusoleku tagasivõtmine
Kui isik on andnud nõusoleku uudiskirja saamiseks, analüütikaküpsisteks või muuks valikuliseks töötlemiseks, saab selle nõusoleku tagasi võtta vähemalt kolmel viisil. Esiteks võib isik kasutada saadud turundus-e-kirjas olevat loobumislinki, kui see on olemas. Teiseks võib isik saata aadressile info@frequencies.lv teate palvega nõusolek tagasi võtta. Kolmandaks võib isik muuta küpsiste eelistusi veebilehel kättesaadavas küpsiste haldamise tööriistas, niivõrd kui see puudutab küpsiseid.
Nõusoleku tagasivõtmine jõustub hetkest, mil vastutav töötleja selle kätte saab või mil vastavad seaded süsteemis uuendatakse. Tagasivõtmine ei mõjuta varem toimunud töötlemise seaduslikkust. Kui nõusolek võetakse tagasi, lõpetab vastutav töötleja vastava töötlemise, kui sellel ei ole muud sõltumatut õiguslikku alust.
9. Privaatsuspoliitika muudatused
Vastutaval töötlejal on õigus käesolevat privaatsuspoliitikat ühepoolselt muuta või täiendada, kui see on vajalik õigusaktide muutumise, tehniliste lahenduste muutumise, uute teenuste kasutuselevõtu või majandustegevuse korralduse muutumise tõttu. Poliitika kehtiv redaktsioon avaldatakse alati veebilehel frequencies.lv. Oluliste muudatuste korral võib vastutav töötleja lisaks avaldada veebilehel teate või teavitada registreeritud kasutajaid elektrooniliselt.
—