Personas datu aizsardzība un droša apstrāde

Inditex augstu vērtē jūsu personas datu privātumu. Ikvienai datu apstrādei ir noteikts konkrēts mērķis, tā tiek saprotami izskaidrota un veikta saskaņā ar piemērojamiem normatīvajiem aktiem, tostarp Vispārīgo datu aizsardzības regulu (VDAR). Šajā politikā skaidrots, kādu informāciju varam iegūt, kā to izmantojam, cik ilgi to saglabājam un kā aizsargājam.

1. Datu apstrādes atbildīgā persona

VDAR izpratnē par datu apstrādi atbild vietnes un Inditex platformas operators. Tā juridiskais nosaukums, saziņas dati un cita obligāti norādāmā informācija ir pieejama attiecīgajā sadaļā. Par personas datu aizsardzību atbildīgā persona var palīdzēt jums izmantot savas datu subjekta tiesības.

2. Personas datu kategorijas

Apkopojam tikai tādus datus, kas vajadzīgi pakalpojuma nodrošināšanai, juridisko pienākumu izpildei un platformas drošībai. Tie var piederēt šādām kategorijām:

Identitātes informācija: vārds, uzvārds un dzimšanas datums, galvenokārt identitātes pārbaudei un minimālā vecuma nosacījuma izvērtēšanai.
Saziņas dati: e-pasta adrese, jūsu norādītais tālrunis, dzīvesvietas valsts un, ja pakalpojumam tas vajadzīgs, pasta adrese.
Konta un darījumu informācija: maksājumu dati, iemaksu un izmaksu summas, kā arī darījumu darbību ieraksti.
Tehniskie un lietošanas dati: IP adrese, pārlūkprogrammas veids, ierīces parametri, pieslēgšanās laiki un sistēmu žurnālfaili.
Verifikācijas materiāli: personu apliecinošs dokuments, dzīvesvietas pierādījums vai cits dokuments, kas vajadzīgs piemērojamo KYC/AML prasību pārbaudei.

Sensitīvu informāciju, piemēram, datus par veselību vai reliģisko pārliecību, mēs parasti neprasām, izņemot gadījumus, kad to paredz tiesību akti vai jūs tam skaidri piekrītat.

3. Datu avoti un iegūšanas veidi

Informācija par jums var nonākt pie mums no vairākiem avotiem; katram avotam piemērojam atbilstošus drošības un kontroles pasākumus:

Jūsu iesniegtā informācija: dati, ko sniedzat konta reģistrācijas, profila labošanas, dokumentu augšupielādes vai saziņas ar mums, tostarp veidlapās, laikā.
Automātiski iegūta informācija: dati no sīkfailiem, servera žurnāliem, auditorijas analīzes rīkiem un jūsu ierīces tehniskajiem ierakstiem pārlūkošanas laikā.
Partneru sniegtie dati: piemēram, maksājumu pakalpojumu sniedzēju informācija par iemaksām un izmaksām, KYC/AML pārbaudes dati vai sociālās pieteikšanās informācija, ja esat to atļāvis.

4. Personas datu izmantošanas nolūki

Jūsu dati tiek izmantoti tikai iepriekš noteiktiem un tiesiski pamatotiem nolūkiem, par kuriem jūs tiekat informēts:

Atvērt, pārvaldīt un uzturēt jūsu kontu, kā arī nodrošināt piekļuvi platformas pieejamajām funkcijām.
Apstrādāt un aizsargāt maksājumus, tostarp iemaksu un izmaksu pieprasījumus.
Sniegt atbildes uz jautājumiem un nodrošināt nepieciešamo klientu atbalstu.
Ievērot tiesību aktu un uzraudzības prasības, īpaši KYC, AML un nodokļu jomā.
Nodrošināt sistēmu aizsardzību un samazināt krāpšanas, ļaunprātīgas izmantošanas un neatļautas piekļuves iespējamību.
Izvērtēt pakalpojuma lietošanu, pilnveidot lietotāja pieredzi un izstrādāt platformas uzlabojumus.
Nosūtīt mārketinga informāciju vai komerciālus piedāvājumus tikai tad, ja esat devis nepārprotamu piekrišanu.

5. Apstrādes tiesiskais pamats

Līguma izpildei vai darbībām pirms līguma noslēgšanas saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu.
Lai izpildītu juridisku pienākumu atbilstoši VDAR 6. panta 1. punkta c) apakšpunktam, tostarp nelikumīgi iegūtu līdzekļu legalizācijas novēršanas prasībām.
Mūsu leģitīmo interešu nodrošināšanai saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu, piemēram, platformas darbības drošībai un nepārtrauktībai.
Pamatojoties uz jūsu piekrišanu VDAR 6. panta 1. punkta a) apakšpunkta nozīmē, īpaši izvēles funkcijām un komerciālai saziņai.

6. Datu saņēmēji un nodošanas kārtība

Informāciju nododam tikai tad, ja pastāv tiesisks pamats, saņēmējs ir identificēts un nodošana notiek kontrolētā veidā:

Bankām un maksājumu pakalpojumu sniedzējiem, kas nodrošina iemaksu un izmaksu apstrādi.
Pakalpojumu uzņēmumiem, kas veic identitātes pārbaudes un KYC/AML procesu atbalstu.
Tehnoloģiju un mākoņdatošanas infrastruktūras nodrošinātājiem, kuri darbojas kā datu apstrādātāji saskaņā ar noslēgtajiem līgumiem.
Drošības un analītikas risinājumiem, kas, kad tas iespējams, apstrādā anonimizētus vai pseidonimizētus datus.
Ārējiem speciālistiem, piemēram, juridiskajiem vai nodokļu konsultantiem, ja tie nepieciešami mūsu saistību izpildei.
Valsts pārvaldes vai tiesu iestādēm, ja informācijas izpaušanu nosaka likums vai tā vajadzīga mūsu tiesību aizsardzībai.

Mēs nepārdodam jūsu personas datus un neizsniedzam tos citām personām, lai tās tos izmantotu savām mārketinga vai komerciālām vajadzībām.

7. Datu nosūtīšana ārpus EEZ

Atsevišķi apstrādātāji, tostarp mākoņpakalpojumu un analītikas nodrošinātāji, var atrasties ārpus Eiropas Ekonomikas zonas. Šādos gadījumos izmantojam Eiropas tiesībās paredzētos aizsardzības mehānismus, piemēram, standarta līguma klauzulas, saistošos uzņēmuma noteikumus vai Eiropas Komisijas lēmumu par pietiekamu aizsardzības līmeni.

8. Tehniskie un organizatoriskie drošības risinājumi

Jūsu informācijas aizsardzību nodrošina tehniskās kontroles un iekšējās procedūras, tostarp:

Saziņas kanāli tiek aizsargāti ar aktuāliem šifrēšanas protokoliem, tostarp TLS 1.3 vai jaunāku standartu.
Saglabātie sensitīvie dati tiek šifrēti, cita starpā izmantojot AES-256 tehnoloģiju.
Drošības novērtējumi, auditi un ielaušanās testi tiek organizēti regulāri; nepieciešamības gadījumā piesaistām neatkarīgus speciālistus.
Nepārtraukta sistēmu uzraudzība palīdz pamanīt aizdomīgas darbības un neatļautus pieteikšanās mēģinājumus.
Piekļuve tiek piešķirta pēc darba pienākumiem un katra komandas locekļa atbildības līmeņa.
Klientu līdzekļi tiek turēti nošķirti pie partneriem, kuriem piemērojamas pašu regulatīvās saistības.

Neviena IT sistēma nespēj pilnībā novērst visus apdraudējumus, tomēr veicam samērīgus pasākumus, lai riskus ierobežotu.

9. Personas datu glabāšanas ilgums

Informāciju saglabājam tikai tik ilgi, cik vajadzīgs noteiktajiem mērķiem vai to nosaka piemērojamie normatīvie akti:

Kamēr izmantojat kontu un starp mums pastāv līgumiskas attiecības.
Pēc konta slēgšanas — normatīvajos aktos noteikto laiku; atsevišķu nodokļu vai uzraudzības prasību dēļ tas var būt no 5 līdz 10 gadiem.
Ja apstrāde notiek uz piekrišanas pamata, jo īpaši mārketinga saziņai, līdz brīdim, kad piekrišana tiek atsaukta.

Kad glabāšanas nepieciešamība beidzas, datus droši izdzēšam vai anonimizējam tā, lai tos vairs nevarētu sasaistīt ar jums.

10. Jūsu tiesības saistībā ar personas datiem

VDAR jums piešķir vairākas iespējas kontrolēt savu personas datu izmantošanu, tostarp:

Saņemt apstiprinājumu par savu datu apstrādi un pieprasīt šo datu kopiju.
Lūgt izlabot nepareizu informāciju vai papildināt trūkstošus datus.
Pieprasīt datu dzēšanu, ja nepastāv juridisks pienākums tos turpināt glabāt.
Lūgt ierobežot datu izmantošanu gadījumos, ko paredz tiesību akti.
Saņemt savus datus strukturētā, plaši lietotā un mašīnlasāmā formātā, lai tos pārsūtītu citam pakalpojumu sniedzējam (datu pārnesamība).
Jebkurā laikā atsaukt savu piekrišanu turpmākai datu izmantošanai.
Iesniegt sūdzību Datu valsts inspekcijai, Latvijas kompetentajai uzraudzības iestādei personas datu aizsardzības jautājumos.

11. Sīkfailu un līdzīgu tehnoloģiju izmantošana

Vietnē tiek izmantoti sīkfaili un līdzīgas tehnoloģijas, lai nodrošinātu tās darbību, izprastu lietošanas paradumus un padarītu pārlūkošanu ērtāku. Nepieciešamie sīkfaili pēc noklusējuma ir aktīvi, savukārt analītiskie un reklāmas sīkfaili tiek lietoti tikai ar jūsu piekrišanu. Sīkāka informācija sniegta sīkfailu politikā.

12. Politikas atjauninājumi

Šo politiku varam pārskatīt, ja mainās tiesību akti, rodas jaunas prasības vai tiek pilnveidots pakalpojums. Atjauninātais teksts būs pieejams tiešsaistē. Būtisku grozījumu gadījumā varam nosūtīt paziņojumu e-pastā vai parādīt informāciju platformā.

13. Saziņa par personas datiem

Jautājumus par šo politiku, saviem datiem vai tiesību izmantošanu varat nosūtīt uz $site_gmail vai iesniegt, izmantojot vietnes veidlapu. Atbildīgā komanda izskatīs jūsu pieprasījumu un atbildēs iespējami drīz.

Piekļūstot Inditex un to lietojot, jūs apliecināt, ka esat iepazinies ar šo politiku un pieņemat tajā izklāstītos nosacījumus.