Privātuma politika

Atkarībā no tā, kā tu izmanto mūsu vietni un pakalpojumus, mēs varam apstrādāt šādas datu kategorijas.

2.1. Kontaktinformācija

• vārds;
• uzvārds;
• tālruņa numurs;
• e-pasta adrese;
• piegādes adrese;
• rēķina adrese;
• izvēlētais pakomāts vai cita piegādes vieta.

2.2. Pasūtījuma dati

• pasūtījuma numurs;
• pasūtītās preces;
• preču daudzums;
• pasūtījuma vērtība;
• atlaides un akcijas;
• depozīta summa;
• piegādes veids;
• piegādes statuss;
• pasūtījumu un atgriešanas vēsture.

2.3. Maksājuma dati

Mēs varam apstrādāt:

• izvēlēto maksājuma veidu;
• maksājuma summu;
• valūtu;
• maksājuma statusu;
• darījuma identifikatoru;
• naudas atmaksas informāciju;
• ar krāpšanas novēršanu saistītu tehnisko informāciju.

Pilnus maksājumu kartes datus savās sistēmās parasti neglabājam. Tos tieši apstrādā attiecīgais maksājumu pakalpojumu sniedzējs.

2.4. COD dati

Kad tiek izvēlēta norēķināšanās piegādes laikā vai pakomātā, mēs varam apstrādāt informāciju par:

• COD izvēli;
• maksājamo summu;
• maksājuma statusu;
• piegādes pakalpojumu sniedzēja sniegto maksājuma informāciju.

2.5. Abonementa dati

Kad tu izmanto abonementu, mēs varam apstrādāt:

• abonementa plānu;
• abonētās preces;
• daudzumu;
• maksājuma biežumu;
• piegādes biežumu;
• nākamo maksājuma datumu;
• abonementa statusu;
• apturēšanas;
• izlaistas piegādes;
• izmaiņas;
• atcelšanu;
• maksājumu pakalpojumu sniedzēja izveidotu drošu maksājuma identifikatoru.

2.6. Konta dati

Ja tev ir Cannumo vai abonementa pārvaldības konts, mēs varam apstrādāt konta identifikatoru, pieteikšanās un konta izmantošanas informāciju.

2.7. Tehniskie un vietnes izmantošanas dati

Mēs varam apstrādāt:

• IP adresi;
• aptuveno ģeogrāfisko atrašanās vietu;
• ierīces tipu;
• operētājsistēmu;
• pārlūkprogrammu;
• ekrāna informāciju;
• valodu;
• novirzīšanas avotu;
• sīkfailus un citus tehniskos identifikatorus;
• apmeklētās lapas;
• apmeklējuma laiku;
• vietnē veiktās darbības.

2.8. E-komercijas notikumi

Kad tas ir piemērojams un mums ir nepieciešamais juridiskais pamats vai piekrišana, mēs varam reģistrēt tādas darbības kā:

• produkta apskate;
• meklēšana;
• preces pievienošana grozam;
• preces izņemšana no groza;
• norēķināšanās sākšana;
• pirkums;
• abonementa izvēle;
• citi ar interneta veikala izmantošanu saistīti notikumi.

2.9. Mārketinga dati

Mēs varam apstrādāt:

• jaunumu vēstules abonementa statusu;
• mārketinga piekrišanas;
• piekrišanas došanas un atsaukšanas informāciju;
• izsūtīto e-pastu informāciju;
• e-pastu atvēršanas;
• klikšķus;
• kampaņu mijiedarbības;
• klientu segmentus.

2.10. Klientu apkalpošanas dati

Mēs varam apstrādāt:

• e-pastus;
• sarunu un ziņu saturu;
• pievienotos failus un fotoattēlus;
• pieprasījuma datumu un laiku;
• ar pieprasījumu saistīto pasūtījumu;
• sociālā tīkla profila vārdu vai platformas piešķirto identifikatoru.

2.11. Aptaujas un atsauksmes

Ja tu brīvprātīgi piedalies aptaujā, konkursā, atstāj atsauksmi vai citā veidā sniedz informāciju, mēs varam apstrādāt tavus sniegtos atbilžu datus un saistīto informāciju.

Personas datus varam iegūt:

• tieši no tevis;
• no tava Cannumo konta;
• no Shopify;
• no maksājumu pakalpojumu sniedzējiem;
• no abonementa pārvaldības sistēmas;
• no Omniva vai SmartPosti;
• no Klaviyo;
• no Google;
• no Meta;
• no citiem mūsu izmantotajiem pakalpojumu sniedzējiem;
• automātiski, izmantojot sīkdatnes un līdzīgas tehnoloģijas.

Datus varam izmantot, lai:

• pieņemtu un izpildītu pasūtījumu;
• apstrādātu maksājumu;
• izpildītu COD pasūtījumu;
• organizētu piegādi;
• administrētu prenumerāciju un periodiskos maksājumus;
• apstrādātu atgriešanas un naudas atmaksu;
• risinātu sūdzības un klientu apkalpošanas pieprasījumus;
• nodrošinātu vietnes un kontu drošību;
• novērstu krāpšanu;
• pildītu grāmatvedības un nodokļu pienākumus;
• analizētu vietnes lietošanu;
• vērtētu e-komercijas rezultātus;
• uzlabotu produktus, vietni un klientu pieredzi;
• sūtītu mārketinga paziņojumus;
• mērītu reklāmas kampaņu efektivitāti;
• veidotu reklāmas auditorijas;
• personalizētu reklāmu, kad mums ir tam nepieciešamā piekrišana.

5.1. Līguma noslēgšana un izpilde

Datus apstrādājam, kad tie ir nepieciešami pasūtījuma, maksājuma, piegādes, atgriešanas, abonēšanas vai cita ar tevi noslēgta līguma izpildei.

5.2. Juridiskais pienākums

Noteiktus datus apstrādājam un glabājam, izpildot grāmatvedības, nodokļu, patērētāju aizsardzības un citas tiesību aktu prasības.

5.3. Piekrišana

Uz piekrišanu varam balstīties, izmantojot:

• nebūtiskās sīkdatnes;
• analītikas tehnoloģijas;
• reklāmas un auditoriju veidošanas tehnoloģijas;
• personalizētu reklāmu;
• mārketinga komunikāciju,

kad šādai apstrādei saskaņā ar piemērojamiem tiesību aktiem ir nepieciešama tava piekrišana.

Piekrišanu vari jebkurā laikā atsaukt.

5.4. Leģitīmā interese

Uz leģitīmo interesi varam balstīties, kad apstrāde ir nepieciešama:

• krāpšanas novēršanai;
• IT un vietnes drošībai;
• klientu apkalpošanai;
• juridisku prasību celšanai vai aizstāvībai;
• pakalpojumu kvalitātes uzlabošanai;
• uzņēmējdarbības administrēšanai,

ja tavas tiesības un intereses nav svarīgākas.

Cannumo elektroniskais veikals darbojas Shopify platformā.

Shopify infrastruktūrā var tikt apstrādāti Cannumo klientu pasūtījumu, kontaktinformācijas, kontu, tehniskie, vietnes lietošanas un citi elektroniskajai tirdzniecībai nepieciešamie dati.

Shopify noteiktos gadījumos darbojas kā mūsu datu apstrādātājs, bet, izmantojot saviem lietotājiem paredzētās funkcijas, var apstrādāt datus arī saskaņā ar saviem privātuma noteikumiem. Shopify lietotāju privātuma politika aptver kontaktinformāciju, ierīces, maksājumu, pirkumu un Shopify pakalpojumu izmantošanas informāciju.

Privātuma iestatījumus un noteiktus Shopify rīcībā esošos datus vari pārvaldīt caur Shopify Privacy Controls.

Maksājumu apstrādei izmantojam trešo pušu maksājumu pakalpojumu sniedzējus, tostarp Shopify Payments un Klix / AS Citadele banka, kad tiek izvēlēts attiecīgais maksājuma veids.

Shopify Payments Lietuvā var tikt izmantots karšu maksājumiem un citiem Shopify atbalstītiem maksājuma veidiem. Shopify Payments maksājumu dati var tikt nodoti arī Shopify izmantotajiem finanšu pakalpojumu un maksājumu partneriem.

Maksājumu pakalpojumu sniedzējiem var tikt nodoti šādi dati:

• vārds un uzvārds;
• e-pasta adrese;
• norēķinu adrese;
• pasūtījuma summa;
• valūta;
• maksājuma veids;
• darījuma identifikators;
• maksājuma statuss;
• ierīces un tehniskā informācija;
• krāpšanas un riska novērtējuma informācija.

Pilnīgus bankas kartes datus savās sistēmās parasti neglabājam.

Maksājumu pakalpojumu sniedzēji noteiktus datus var apstrādāt kā neatkarīgi datu pārziņi, tostarp krāpšanas novēršanas, sankciju, noziedzīgi iegūtu līdzekļu legalizācijas novēršanas un citu finanšu sektoram piemērojamo prasību izpildei. Shopify Payments dokumentācijā tieši paredzēts, ka maksājumu apstrādātāji noteiktos gadījumos var darboties kā neatkarīgi datu pārziņi.

Informācija par Klix / Citadele datu apstrādi: Klix: noteikumi un personas datu apstrāde.

Prenumerāciju administrēšanai izmantojam ar Shopify integrētu prenumerāciju pārvaldības sistēmu, tostarp Appstle Subscriptions.

Prenumerācijas pakalpojumam var tikt nodoti:

• klienta kontaktinformācija;
• Shopify klienta identifikators;
• abonētais produkts;
• daudzums;
• prenumerācijas plāns;
• maksājumu un piegādes biežums;
• prenumerācijas statuss;
• cita prenumerācijas administrēšanai nepieciešamā informācija.

Maksājumu kartes numuru prenumerāciju programma parasti nesaņem kā atklātu kartes numuru. Periodiskajiem maksājumiem tiek izmantoti Shopify un maksājumu pakalpojumu sniedzēja drošie maksājumu identifikatori.

Appstle publicē atsevišķu savu privātuma politiku: Appstle Privacy Policy.

E-pasta mārketingam, automatizētai komunikācijai, segmentēšanai un kampaņu analīzei izmantojam Klaviyo.

Klaviyo var apstrādāt:

• vārdu;
• e-pasta adresi;
• tālruņa numuru, ja tas tiek izmantots;
• pasūtījumu vēsturi;
• iegādātos produktus;
• groza datus;
• norēķinu notikumus;
• mārketinga piekrišanas;
• vietnes lietošanas notikumus;
• e-pasta vēstuļu atvēršanas;
• e-pasta vēstulēs esošo saišu klikšķus.

Klaviyo norāda, ka tās klientu nodotie dati parasti var ietvert vārdu, e-pastu, tālruni, IP adresi un sīkdatņu informāciju.

Šo informāciju varam izmantot, piemēram:

• jaunumu vēstulēm;
• pamesta groza komunikācijai;
• pamestu norēķinu komunikācijai;
• pēc pirkuma sūtītām ziņām;
• abonēšanas piedāvājumiem;
• klientu segmentēšanai;
• kampaņu efektivitātes novērtēšanai.

No mārketinga komunikācijas vari atteikties jebkurā laikā, vēstulē nospiežot atteikšanās saiti.

Klaviyo Privacy Center.

Vietnes lietošanas un e-komercijas analīzei izmantojam Google Analytics 4.

Ar tavu piekrišanu, kad tā ir nepieciešama, Google var saņemt informāciju par:

• ierīci;
• pārlūkprogrammu;
• aptuveno atrašanās vietu;
• apmeklējumiem;
• skatītajām lapām;
• produktu skatījumiem;
• groza darbībām;
• norēķinu darbībām;
• pirkumiem;
• reklāmas kampaņas avotu;
• citiem vietnes lietošanas notikumiem.

Reklāmai un tās rezultātu mērīšanai varam izmantot arī Google Ads, tostarp konversiju mērīšanu, auditoriju veidošanu un remarketingu, kad mums tam ir nepieciešamā piekrišana.

Google lietotājiem piedāvā iespēju izslēgt vai mainīt personalizētās reklāmas iestatījumus caur Google My Ad Center: reklāmas un privātuma iestatījumi.

Google piedāvā arī pārlūkprogrammas papildinājumu, ar kuru var neļaut vietņu darbības datus nodot Google Analytics: Google Analytics Opt-out Browser Add-on.

Reklāmai, konversiju mērīšanai, kampaņu optimizēšanai un auditoriju veidošanai izmantojam Meta tehnoloģijas, tostarp:

• Meta Pixel;
• Meta Conversions API.

Atkarībā no taviem privātuma un sīkdatņu iestatījumiem Meta var tikt nodoti:

• lapu skatījumi;
• produktu skatījumi;
• groza notikumi;
• norēķinu notikumi;
• pirkuma notikumi;
• pasūtījuma vērtība;
• tehniskā pārlūkprogrammas un ierīces informācija;
• reklāmas identifikatori;
• pseidonimizēti vai kriptogrāfiski kodēti kontaktidentifikatori, kad tie tiek izmantoti konversiju sasaistīšanai.

Meta Conversions API var tikt izmantota servera pusē sūtītu e-komercijas notikumu un reklāmas rezultātu mērīšanai.

Personalizētās reklāmas un citus Meta privātuma iestatījumus vari pārvaldīt Meta Accounts Center un citos Meta privātuma rīkos. Meta arī nodrošina līdzekļus, lai pārvaldītu informāciju, ko uzņēmumam nodod citas vietnes un lietotnes.

Meta Accounts Center: reklāmas iestatījumi.

Meta Privacy Center.

Pasūtījumu piegādei izmantojam Omniva un SmartPosti.

Piegādes partnerim, atkarībā no izvēlētā piegādes veida, varam nodot:

• saņēmēja vārdu un uzvārdu;
• tālruņa numuru;
• e-pasta adresi;
• piegādes adresi;
• izvēlēto pakomātu;
• sūtījuma identifikatoru;
• COD gadījumā iekasējamo maksājuma summu;
• citu piegādei nepieciešamo informāciju.

Piegādes uzņēmumi noteiktus datus apstrādā saskaņā ar saviem juridiskajiem pienākumiem un privātuma noteikumiem. SmartPosti publicē atsevišķu privātuma politiku, kas piemērojama Lietuvas klientiem.

Kad sazinies ar mums caur:

• e-pastu;
• Facebook Messenger;
• Instagram;
• publiskiem komentāriem;
• citiem mūsu izmantotajiem komunikācijas kanāliem,

varam apstrādāt:

• jūsu profila vārdu;
• platformas piešķirto identifikatoru;
• ziņas vai komentāra saturu;
• pievienotos failus;
• komunikācijas laiku;
• ar pieprasījumu saistītā pasūtījuma informāciju.

Jūsu datus atsevišķi var apstrādāt arī konkrētā sociālā tīkla operators saskaņā ar saviem privātuma noteikumiem.

Klientu apkalpošanas un iekšējo procesu efektivitātei varam izmantot mākslīgā intelekta rīkus, tostarp OpenAI sniegtos pakalpojumus.

Šādi rīki var palīdzēt:

• apkopot klientu apkalpošanas pieprasījumus;
• atrast ar pieprasījumu saistītu informāciju;
• sagatavot atbilžu melnrakstus;
• klasificēt vai analizēt pieprasījumus;
• palīdzēt mūsu darbiniekiem ātrāk sniegt palīdzību.

Šādos gadījumos cenšamies nodot tikai konkrētajam uzdevumam nepieciešamos datus un, kad iespējams, neizmantot nevajadzīgu informāciju, kas tieši identificē tevi.

Galīgos lēmumus par pasūtījumiem, atgriešanām un klientu apkalpošanu pieņem Cannumo darbinieki vai arī viņi uzrauga izmantotos procesus.

Cannumo.lt izmanto sīkfailus un līdzīgas tehnoloģijas.

Nepieciešamie sīkfaili

Tie ir vajadzīgi:

• elektroniskā veikala darbībai;
• grozam;
• norēķiniem;
• drošībai;
• klienta kontam;
• abonementa funkcijām;
• tavu privātuma izvēļu saglabāšanai.

Analītiskie sīkfaili

Tie palīdz saprast, kā tiek izmantota vietne, un novērtēt tās darbību.

Mārketinga sīkfaili

Tie var tikt izmantoti:

• reklāmas rezultātu mērīšanai;
• auditoriju veidošanai;
• reklāmas personalizēšanai;
• atkārtotas reklāmas rādīšanai.

Funkcionālie sīkfaili

Tie var palīdzēt atcerēties noteiktas vietnes izvēles un iestatījumus.

Kad saskaņā ar piemērojamiem tiesību aktiem ir nepieciešama piekrišana, nebūtiskie analītikas un mārketinga sīkfaili tiek izmantoti atbilstoši tavam izvēlētajam piekrišanas statusam.

Savas izvēles vari jebkurā laikā mainīt Cannumo.lt sīkfailu iestatījumos.

Ja tas ir nepieciešams, dati var tikt nodoti:

• Shopify un Shopify lietotņu pakalpojumu sniedzējiem;
• Shopify Payments un citiem maksājumu pakalpojumu sniedzējiem;
• Klix / AS Citadele banka;
• abonementu pārvaldības pakalpojumu sniedzējiem;
• Klaviyo;
• Google;
• Meta;
• Omniva;
• SmartPosti;
• e-pasta, IT, mitināšanas un drošības pakalpojumu sniedzējiem;
• grāmatvedības pakalpojumu sniedzējiem;
• juristiem un citiem profesionāliem konsultantiem;
• valsts iestādēm, kad informācija mums jāsniedz saskaņā ar tiesību aktiem.

Personas datus nepārdodam datu brokeriem.

Daži mūsu izmantotie pakalpojumu sniedzēji ir starptautiski uzņēmumi un datus var apstrādāt ārpus Eiropas Ekonomikas zonas.

Tādā gadījumā tiek izmantoti piemērojamajos datu aizsardzības tiesību aktos paredzētie aizsardzības pasākumi, tostarp, atkarībā no situācijas:

• Eiropas Komisijas lēmums par pietiekamu datu aizsardzības līmeni;
• standarta līguma klauzulas;
• citi likumīgi starptautiskas datu nodošanas līdzekļi.

Shopify Payments dokumentācijā arī norādīts, ka EEZ lietotāju dati var tikt nodoti uz citiem reģioniem, tostarp Kanādu un ASV, piemērojot atbilstošus aizsardzības pasākumus.

Datus glabājam ne ilgāk, kā tie pamatoti nepieciešami mērķim, kuram tie tika vākti, izņemot gadījumus, kad ilgāka glabāšana nepieciešama saskaņā ar tiesību aktiem.

Glabāšanas laiku nosakām, ņemot vērā:

• līguma izpildi;
• grāmatvedības un nodokļu pienākumus;
• garantijas un patērētāju prasības;
• iespējamo strīdu noilguma termiņus;
• krāpšanas novēršanu;
• dotās piekrišanas pierādīšanas nepieciešamību.

Pasūtījumu un grāmatvedības dokumenti tiek glabāti tik ilgi, cik to prasa grāmatvedības un nodokļu tiesību akti.

Klientu apkalpošanas saziņa var tikt glabāta tik ilgi, cik tā pamatoti nepieciešama pieprasījuma atrisināšanai, pakalpojuma kvalitātes nodrošināšanai un iespējamu strīdu risināšanai.

Mārketinga dati tiek glabāti līdz piekrišanas atsaukšanai, atteikumam no mārketinga vai tik ilgi, cik tie pamatoti nepieciešami attiecīgajam mārketinga mērķim.

Varam saglabāt minimālu informāciju par atteikšanos no mārketinga, lai vairs nesūtītu nevēlamus mārketinga paziņojumus.

Kad mums ir tam atbilstošs juridiskais pamats, varam sūtīt informāciju par:

• produktiem;
• akcijām;
• atlaidēm;
• dāvanām;
• jaunumiem;
• abonementiem;
• individuāliem piedāvājumiem.

No mārketinga paziņojumiem vari jebkurā brīdī atteikties:

• nospiežot vēstulē esošo atteikšanās saiti; vai
• uzrakstot labas@cannumo.lt.

Atteikšanās no mārketinga neietekmē obligātos ar:

• pasūtījumu;
• maksājumu;
• piegādi;
• naudas atmaksu;
• kontu;
• abonementa administrēšanu

saistītos pakalpojumu paziņojumus.

Saskaņā ar VDAR un citiem piemērojamiem datu aizsardzības tiesību aktiem tev var būt tiesības:

• uzzināt, vai apstrādājam tavus personas datus;
• saņemt savu personas datu kopiju;
• labot nepareizus vai nepilnīgus datus;
• noteiktos gadījumos pieprasīt dzēst datus;
• noteiktos gadījumos ierobežot datu apstrādi;
• nepiekrist datu apstrādei, kas balstīta uz leģitīmu interesi;
• jebkurā laikā nepiekrist tiešajam mārketingam;
• atsaukt iepriekš doto piekrišanu;
• kad piemērojams, saņemt savus sniegtos datus strukturētā, plaši izmantotā un mašīnlasāmā formātā;
• iesniegt sūdzību uzraudzības iestādei.

Lai izmantotu savas tiesības, raksti labas@cannumo.lt.

Pirms pieprasījuma izpildes varam palūgt informāciju, kas pamatoti nepieciešama tavas identitātes apstiprināšanai.

Uz pamatotiem datu subjektu pieprasījumiem atbildam VDAR noteiktajos termiņos.

Cannumo sīkfaili

Izmanto Cannumo.lt sīkfailu iestatījumus un maini piekrišanu analītikas vai reklāmas tehnoloģijām.

Google reklāma

Google My Ad Center.

Google Analytics

Google Analytics atteikšanās pārlūka papildinājums.

Meta / Facebook / Instagram

Meta kontu centrs: reklāmu preferences.

Meta privātuma centrs.

Shopify

Shopify privātuma vadīklas.

Klaviyo

Klaviyo privātuma centrs.

Savas datu tiesības attiecībā uz Cannumo jebkurā gadījumā vari īstenot arī tieši, sazinoties ar labas@cannumo.lt.

Ja uzskatāt, ka Jūsu personas dati tiek apstrādāti neatbilstoši, vispirms varat vērsties labas@cannumo.lt.

Jums ir arī tiesības iesniegt sūdzību Valsts datu aizsardzības inspekcijai.

Piemērojam pamatotus tehniskus un organizatoriskus pasākumus, kas paredzēti personas datu aizsardzībai pret:

• nelikumīgu piekļuvi;
• zaudēšanu;
• iznīcināšanu;
• nelikumīgu grozīšanu;
• nelikumīgu izpaušanu;
• citādu nelikumīgu apstrādi.

Maksājumiem un elektroniskās komercijas infrastruktūrai tiek izmantoti specializēti pakalpojumu sniedzēji, tostarp Shopify Payments, kas izmanto maksājumu drošības un krāpšanas novēršanas pasākumus.

Tomēr neviens elektroniskas datu pārsūtīšanas vai glabāšanas veids nevar nodrošināt absolūtu drošību.

Šo Privātuma politiku varam periodiski atjaunināt šādu iemeslu dēļ:

• pakalpojumu izmaiņu;
• jaunu tehnoloģiju;
• jaunu pakalpojumu sniedzēju;
• tiesību aktu izmaiņu;
• datu apstrādes procesu izmaiņu.

Aktuālā Privātuma politikas versija vienmēr tiek publicēta Cannumo.lt.

Ja tev ir jautājumi par šo Privātuma politiku, personas datu apstrādi vai vēlies izmantot savas datu subjekta tiesības, sazinies:

UAB „Oktofors“
Uzņēmuma kods: 306345198
Naugarduko g. 3
LT-03231 Vilnius
Lietuva

E-pasts: labas@cannumo.lt