Политика конфиденциальности

1. Vispārīga informācija

SIA "DK LUX" (turpmāk — Pārvaldnieks, mēs) apzinās, cik svarīga ir Jūsu privātuma aizsardzība. Šī politika apraksta, kā mēs vācam, izmantojam, glabājam un aizsargājam personas datus, apmeklējot kondipak.lv interneta veikalu un izmantojot mūsu pakalpojumus.

2. Kādus datus mēs apstrādājam

Mēs apstrādājam tikai tādus datus, kas nepieciešami pakalpojuma sniegšanai:

• Identifikācijas dati — vārds, uzvārds, e-pasts, tālrunis;
• Piegādes un norēķinu dati — adrese, pasta indekss, valsts, uzņēmuma nosaukums, reģistrācijas numurs, PVN numurs (B2B);
• Pasūtījuma dati — iepirkto preču sastāvs, cenas, apmaksas un piegādes informācija;
• Konta dati — pieteikšanās informācija, saglabātās piegādes preferences (ja izveidots konts);
• Tehniskie dati — IP adrese, pārlūkprogrammas tips, ierīces informācija, sīkdatnes (skat. 8. nodaļu);
• Saziņas saturs — e-pasta vēstules, sūdzības un atbalsta pieprasījumi.

Mēs apzināti neapkopojam īpašas kategorijas personas datus (veselība, biometrija u.c.).

3. Apstrādes mērķi un tiesiskais pamats

• Līguma izpilde (GDPR 6. panta 1. punkta b apakšpunkts) — pasūtījumu apstrāde, piegāde, rēķinu izsniegšana, konta uzturēšana;
• Juridiskā pienākuma izpilde (6. panta 1. punkta c apakšpunkts) — grāmatvedība, nodokļu uzskaite, pretenziju uzskaite;
• Leģitīmās intereses (6. panta 1. punkta f apakšpunkts) — krāpšanas novēršana, Vietnes drošība, anonīma statistika (ar Jūsu piekrišanu, ja nepieciešams);
• Piekrišana (6. panta 1. punkta a apakšpunkts) — neobligātas sīkdatnes, mārketinga saziņa (ja attiecināms).

4. Datu saņēmēji

Personas datus varam nodot uzticamiem apstrādātājiem tikai nepieciešamajā apjomā:

• Maksājumu pakalpojumi — EveryPay (maksājumu apstrāde);
• Piegāde — SIA Venipak Latvija un citi loģistikas partneri;
• IT infrastruktūra — serveru mitināšana, e-pasta piegāde, drošības pakalpojumi;
• Grāmatvedība un juridiskie konsultanti — likumā noteiktajos gadījumos;
• Valsts iestādes — ja to nosaka likums.

Ar datu apstrādātājiem noslēdzam datu apstrādes līgumus un pārliecināmies par atbilstošu drošības līmeni. Datu nodošana ārpus EEZ notiek tikai ar GDPR atbilstošiem garantijām (piemēram, ES Komisijas lēmumi vai standarta līguma klauzulas).

5. Glabāšanas termiņi

• Pasūtījumu un norēķinu dati — vismaz grāmatvedības likumā noteiktos termiņos (parasti 5–10 gadi);
• Konta dati — kamēr konts ir aktīvs, un pēc dzēšanas — tik ilgi, cik nepieciešams juridiskajām saistībām;
• Atbalsta sarakste — līdz 3 gadiem pēc lietas atrisināšanas;
• Sīkdatnes — saskaņā ar 8. nodaļu un Jūsu izvēli.

Termiņa beigās datus dzēšam vai anonimizējam.

6. Drošība

Mēs īstenojam tehniskus un organizatoriskus pasākumus (HTTPS šifrēšana, piekļuves kontrole, rezerves kopijas, darbinieku apmācība), lai aizsargātu datus no nesankcionētas piekļuves, izpaušanas, izmainīšanas vai iznīcināšanas.

7. Jūsu tiesības

Saskaņā ar GDPR Jums ir tiesības:

• pieprasīt piekļuvi saviem datiem;
• prasīt datu labošanu vai dzēšanu;
• ierobežot apstrādi vai iebilst pret apstrādi;
• saņemt datus strukturētā formātā (datu pārnesamība);
• atcelt piekrišanu (ja apstrāde balstīta uz piekrišanu);
• iesniegt sūdzību Datu valsts inspekcijā.

Lai izmantotu tiesības, rakstiet uz info@kondipak.lv. Atbildi sniedzam vispārīgi 30 dienu laikā.

8. Sīkdatnes

Vietnē izmantojam sīkdatnes, lai nodrošinātu pamatfunkcijas un — ar Jūsu piekrišanu — preferences un analītiku. Detalizētu informāciju par kategorijām un pārvaldību skatiet sīkdatņu bannerī (“Pielāgot” / “Sīkdatņu iestatījumi” vietnes kājenē).

• Nepieciešamās — grozs, autentifikācija, drošība (vienmēr aktīvas);
• Preferences — valodas izvēle un saglabātie iestatījumi;
• Analītika — anonīma apmeklējumu statistika (tikai ar piekrišanu).

Jūs varat mainīt izvēli jebkurā laikā, izmantojot pogu “Sīkdatņu iestatījumi” kājenē.

9. Automatizēta lēmumu pieņemšana

Mēs neveicam automatizētu lēmumu pieņemšanu, kas Jums rada juridiskas sekas vai līdzīgi būtiski ietekmē Jūs (profilēšana bez cilvēka iesaistes).

10. Politikas izmaiņas

Politiku varam aktualizēt. Jaunākā versija vienmēr pieejama šajā lapā ar atjaunināšanas datumu. Būtiskām izmaiņām varam informēt e-pastā vai Vietnē.

1. General information

SIA "DK LUX" (the Controller, we) understands how important the protection of your privacy is. This policy describes how we collect, use, store and protect personal data when you visit the kondipak.lv online store and use our services.

2. What data we process

We only process data necessary to provide the service:

• Identification data — first name, last name, e-mail, phone;
• Delivery and billing data — address, postcode, country, company name, registration number, VAT number (B2B);
• Order data — purchased products, prices, payment and delivery information;
• Account data — login information, saved delivery preferences (if an account is created);
• Technical data — IP address, browser type, device information, cookies (see section 8);
• Communication content — e-mails, complaints and support requests.

We deliberately do not collect special categories of personal data (health, biometrics etc.).

3. Purposes and legal basis of processing

• Performance of a contract (GDPR Art. 6(1)(b)) — order processing, delivery, invoicing, account maintenance;
• Legal obligation (Art. 6(1)(c)) — accounting, tax records, claim records;
• Legitimate interests (Art. 6(1)(f)) — fraud prevention, Site security, anonymous statistics (with your consent where required);
• Consent (Art. 6(1)(a)) — optional cookies, marketing communication (where applicable).

4. Recipients of data

We may share personal data with trusted processors only to the extent necessary:

• Payment services — EveryPay (payment processing);
• Delivery — SIA Venipak Latvija and other logistics partners;
• IT infrastructure — server hosting, e-mail delivery, security services;
• Accounting and legal advisors — in cases prescribed by law;
• Public authorities — where required by law.

We conclude data processing agreements with processors and verify an adequate level of security. Transfers outside the EEA only take place with GDPR-compliant safeguards (e.g. EU Commission adequacy decisions or standard contractual clauses).

5. Retention periods

• Order and billing data — at least for the periods set by accounting law (usually 5–10 years);
• Account data — while the account is active, and after deletion — as long as necessary for legal obligations;
• Support correspondence — up to 3 years after the matter is resolved;
• Cookies — according to section 8 and your choice.

At the end of the period we delete or anonymise the data.

6. Security

We implement technical and organisational measures (HTTPS encryption, access control, backups, staff training) to protect data from unauthorised access, disclosure, alteration or destruction.

7. Your rights

Under the GDPR you have the right to:

• request access to your data;
• request rectification or erasure of data;
• restrict processing or object to processing;
• receive data in a structured format (data portability);
• withdraw consent (where processing is based on consent);
• lodge a complaint with the Latvian Data State Inspectorate.

To exercise your rights, write to info@kondipak.lv. We generally reply within 30 days.

8. Cookies

The Site uses cookies to provide core functionality and — with your consent — preferences and analytics. Detailed information about categories and management is available in the cookie banner ("Customise" / "Cookie settings" in the site footer).

• Necessary — cart, authentication, security (always active);
• Preferences — language choice and saved settings;
• Analytics — anonymous visit statistics (only with consent).

You can change your choice at any time using the "Cookie settings" button in the footer.

9. Automated decision-making

We do not carry out automated decision-making that produces legal effects for you or similarly significantly affects you (profiling without human involvement).

10. Changes to this policy

We may update this policy. The latest version is always available on this page with the update date. For material changes we may notify you by e-mail or on the Site.

1. Общая информация

SIA "DK LUX" (далее — Управляющий, мы) осознаёт важность защиты Вашей конфиденциальности. Настоящая политика описывает, как мы собираем, используем, храним и защищаем персональные данные при посещении интернет-магазина kondipak.lv и использовании наших услуг.

2. Какие данные мы обрабатываем

Мы обрабатываем только данные, необходимые для оказания услуги:

• Идентификационные данные — имя, фамилия, эл. почта, телефон;
• Данные доставки и расчётов — адрес, почтовый индекс, страна, название компании, регистрационный номер, номер НДС (B2B);
• Данные заказа — состав купленных товаров, цены, информация об оплате и доставке;
• Данные учётной записи — данные для входа, сохранённые предпочтения доставки (если создана учётная запись);
• Технические данные — IP-адрес, тип браузера, информация об устройстве, файлы cookie (см. раздел 8);
• Содержание переписки — письма, жалобы и запросы в поддержку.

Мы сознательно не собираем особые категории персональных данных (здоровье, биометрия и т.д.).

3. Цели и правовое основание обработки

• Исполнение договора (ст. 6(1)(b) GDPR) — обработка заказов, доставка, выставление счетов, ведение учётной записи;
• Исполнение юридической обязанности (ст. 6(1)(c)) — бухгалтерия, налоговый учёт, учёт претензий;
• Законные интересы (ст. 6(1)(f)) — предотвращение мошенничества, безопасность Сайта, анонимная статистика (с Вашего согласия, если требуется);
• Согласие (ст. 6(1)(a)) — необязательные cookie, маркетинговая коммуникация (если применимо).

4. Получатели данных

Мы можем передавать персональные данные доверенным обработчикам только в необходимом объёме:

• Платёжные услуги — EveryPay (обработка платежей);
• Доставка — SIA Venipak Latvija и другие логистические партнёры;
• ИТ-инфраструктура — хостинг серверов, доставка эл. почты, услуги безопасности;
• Бухгалтерия и юридические консультанты — в предусмотренных законом случаях;
• Государственные учреждения — если это требует закон.

С обработчиками данных мы заключаем договоры об обработке и убеждаемся в надлежащем уровне безопасности. Передача данных за пределы ЕЭЗ происходит только с гарантиями, соответствующими GDPR (например, решения Еврокомиссии или стандартные договорные положения).

5. Сроки хранения

• Данные заказов и расчётов — не менее сроков, установленных законом о бухгалтерском учёте (обычно 5–10 лет);
• Данные учётной записи — пока учётная запись активна, а после удаления — сколько необходимо для юридических обязательств;
• Переписка с поддержкой — до 3 лет после разрешения вопроса;
• Файлы cookie — согласно разделу 8 и Вашему выбору.

По окончании срока данные удаляем или анонимизируем.

6. Безопасность

Мы применяем технические и организационные меры (шифрование HTTPS, контроль доступа, резервные копии, обучение сотрудников) для защиты данных от несанкционированного доступа, раскрытия, изменения или уничтожения.

7. Ваши права

Согласно GDPR Вы имеете право:

• запросить доступ к своим данным;
• требовать исправления или удаления данных;
• ограничить обработку или возразить против неё;
• получить данные в структурированном формате (переносимость данных);
• отозвать согласие (если обработка основана на согласии);
• подать жалобу в Государственную инспекцию данных.

Для реализации прав пишите на info@kondipak.lv. Ответ предоставляем, как правило, в течение 30 дней.

8. Файлы cookie

На Сайте используются cookie для обеспечения основных функций и — с Вашего согласия — предпочтений и аналитики. Подробную информацию о категориях и управлении см. в баннере cookie («Настроить» / «Настройки cookie» в подвале сайта).

• Необходимые — корзина, аутентификация, безопасность (всегда активны);
• Предпочтения — выбор языка и сохранённые настройки;
• Аналитика — анонимная статистика посещений (только с согласия).

Вы можете изменить выбор в любое время с помощью кнопки «Настройки cookie» в подвале.

9. Автоматизированное принятие решений

Мы не осуществляем автоматизированное принятие решений, влекущее для Вас юридические последствия или аналогично существенно влияющее на Вас (профилирование без участия человека).

10. Изменения политики

Мы можем обновлять политику. Актуальная версия всегда доступна на этой странице с датой обновления. О существенных изменениях можем сообщить по эл. почте или на Сайте.