Privātuma politika

Pēdējo reizi atjaunināta: 2026. gada 30. jūnijā

Šī informācija tiek sniegta saskaņā ar Regulas (ES) 2016/679 (“VDAR”) 13. un 14. pantu un Itālijas likumdošanas dekrētu Nr. 196/2003 (“Privātuma kodekss”), un tajā aprakstīts, kā Vittorio Citro S.r.l. vāc, izmanto, glabā un aizsargā vietnes vittoriocitro.it lietotāju un savu klientu personas datus.

1. Pārzinis

Personas datu apstrādes pārzinis ir:
Vittorio Citro S.r.l.
Via Sasso 1, 84086 Roccapiemonte (SA), Itālija
PVN Nr. / nodokļu maksātāja kods: 05556330651 — REA SA-455471
E-pasts: info@vittoriocitro.it — PEC: vittoriocitro@pec.it
Tālrunis: +39 081 1972 3599

Jebkuros jautājumos saistībā ar personas datu apstrādi un savu tiesību īstenošanai varat izmantot iepriekš norādīto kontaktinformāciju vai vietnē pieejamo Privātuma centru.

2. Apstrādāto personas datu kategorijas

Atkarībā no jūsu mijiedarbības ar vietni un pakalpojumiem mēs varam apstrādāt:

Identifikācijas un kontaktinformācijas dati: vārds, uzvārds, norēķinu un piegādes adrese, e-pasts, tālruņa numurs.
Maksājumu dati: dati par darījumu un maksājuma veidu. Pilnos kartes datus tieši apstrādā maksājumu pakalpojumu sniedzēji, un mēs tos neglabājam.
Konta dati: piekļuves dati, izvēles, iestatījumi.
Dati par pasūtījumiem un darījumiem: apskatītās preces, grozam un vēlmju sarakstam pievienotās, iegādātās, atgrieztās un apmainītās preces; pasūtījumu vēsture.
Saziņa: saziņas ar klientu apkalpošanu saturs, pieprasījumi, sūdzības.
Pārlūkošanas un ierīces dati: IP adrese, pārlūkprogrammas un ierīces veids, identifikatori, dati, kas savākti ar sīkdatnēm un līdzīgām tehnoloģijām.
Lietošanas dati: mijiedarbība ar vietni un pakalpojumiem.

Mēs apzināti nevācam īpašu kategoriju datus (VDAR 9. pants). Lūdzam mums šādus datus nesniegt, ja vien tas nav absolūti nepieciešams.

3. Datu avoti

Dati var tikt iegūti: tieši no jums (reģistrācija, pasūtījums, saziņa); automātiski ar vietnes, sīkdatņu un līdzīgu tehnoloģiju starpniecību; no mūsu pakalpojumu sniedzējiem un no partneriem vai trešajām personām, kas tos apstrādā mūsu vārdā.

4. Apstrādes nolūki un juridiskais pamats

Mēs apstrādājam jūsu personas datus šādos nolūkos, katram no tiem ir attiecīgs juridiskais pamats saskaņā ar VDAR 6. pantu:

Līguma izpilde (6.1.b pants): pasūtījumu apstrāde un apstiprināšana, maksājumu apstrāde, nosūtīšana un piegāde, preču atgriešanas, atteikuma, apmaiņas un naudas atmaksas apstrāde, konta izveide un pārvaldība, klientu apkalpošana.
Juridisks pienākums (6.1.c pants): nodokļu, grāmatvedības, rēķinu izrakstīšanas un dokumentu glabāšanas pienākumu izpilde, kā arī citi likumā noteikti pienākumi.
Leģitīmās intereses (6.1.f pants): vietnes un sistēmu drošība, krāpšanas novēršana un apkarošana (tostarp pasūtījumu un pēcmaksas pārbaudes), produktu un pakalpojumu uzlabošana, tiesību noteikšana, īstenošana vai aizstāvēšana tiesā, kā arī tiešais mārketings pa e-pastu esošajiem klientiem par produktiem vai pakalpojumiem, kas ir līdzīgi jau iegādātajiem (ar iespēju jebkurā laikā iebilst).
Piekrišana (6.1.a pants): jaunumu vēstules un mārketinga paziņojumu sūtīšana personām, kas nav klienti, vai pa citiem kanāliem, profilēšana reklāmas nolūkos, netehnisko sīkdatņu un tehnoloģiju izmantošana. Piekrišana ir brīvprātīga, konkrēta un jebkurā laikā atsaucama, neietekmējot tādas apstrādes likumīgumu, kuras pamatā ir pirms atsaukšanas sniegta piekrišana.

5. Datu sniegšanas raksturs

Līguma izpildei un likumā noteikto pienākumu izpildei nepieciešamo datu sniegšana ir obligāta: atteikums padara pasūtījuma noformēšanu neiespējamu. Datu sniegšana mārketinga un profilēšanas nolūkos ir brīvprātīga, un atteikums neietekmē iespēju veikt pirkumus.

6. Profilēšana un automatizēti lēmumi

Mēs varam analizēt jūsu izvēles un pirkumus, lai piedāvātu jums personalizētus ieteikumus un paziņojumus. Mēs nepieņemam lēmumus, kuru pamatā ir tikai automatizēta apstrāde un kas rada jums tiesiskas sekas vai līdzīgā veidā būtiski ietekmē jūs VDAR 22. panta izpratnē. Jebkurā gadījumā jums ir tiesības iebilst pret profilēšanu mārketinga nolūkos.

7. Saņēmēji un saņēmēju kategorijas

Iepriekš minēto nolūku ietvaros dati var tikt nodoti:

Shopify kā e-komercijas platformas un saistīto pakalpojumu (mitināšana, norēķini, pārvaldības rīki) sniedzējam;
maksājumu pakalpojumu sniedzējiem (piem., Shopify Payments, PayPal, Scalapay, Klarna) darījumu apstrādei;
kurjeriem un loģistikas operatoriem (piem., GLS, BRT) nosūtīšanai un piegādei;
preču atgriešanas pārvaldības platformai (piem., ifReturns) preču atgriešanas un apmaiņas apstrādei;
e-pasta mārketinga un automatizācijas pakalpojumu sniedzējiem (piem., Klaviyo) paziņojumiem, kuriem sniegta piekrišana;
analītikas un reklāmas pakalpojumu sniedzējiem (piem., Google, Meta, TikTok, Pinterest) sīkdatņu paziņojumā sniegtās piekrišanas robežās;
konsultantiem un speciālistiem (piem., grāmatvedības birojam, juridiskajiem konsultantiem) un kompetentajām iestādēm, ja to prasa likums.

Ja šīs personas apstrādā datus mūsu vārdā, tās tiek ieceltas par apstrādātājiem saskaņā ar VDAR 28. pantu. Aktuālais apstrādātāju saraksts ir pieejams pēc pieprasījuma, izmantojot pārziņa kontaktinformāciju.

8. Datu nosūtīšana ārpus ES

Daži pakalpojumu sniedzēji (jo īpaši Shopify un analītikas/reklāmas pakalpojumu sniedzēji) var apstrādāt datus valstīs ārpus Eiropas Ekonomikas zonas, tostarp Amerikas Savienotajās Valstīs. Šādos gadījumos datu nosūtīšana notiek, pamatojoties uz lēmumu par aizsardzības līmeņa pietiekamību (piem., ES un ASV datu privātuma regulējums) vai atbilstošām garantijām, piemēram, Eiropas Komisijas apstiprinātām līguma standartklauzulām, ko vajadzības gadījumā papildina ar papildu pasākumiem.

9. Glabāšanas termiņi

Pasūtījumu, rēķinu un grāmatvedības dati: 10 gadi no darījuma pabeigšanas (civiltiesiskie un nodokļu pienākumi).
Konta dati: konta darbības laikā un līdz 24 mēnešiem no pēdējās aktivitātes, ja vien netiek pieprasīts citādi.
Mārketinga un jaunumu vēstules dati: līdz piekrišanas atsaukšanai vai dzēšanas pieprasījumam, periodiski pārbaudot interesi.
Pārlūkošanas un sīkdatņu dati: saskaņā ar Sīkdatņu politikā norādītajiem termiņiem.
Krāpšanas novēršanai un aizstāvībai tiesā apstrādātie dati: tik ilgi, cik nepieciešams tiesību aizsardzībai.

Pēc norādīto termiņu beigām dati tiek dzēsti vai anonimizēti, ja vien likumā nav noteikti citi pienākumi.

10. Apstrādes veids un drošība

Dati tiek apstrādāti ar elektroniskiem līdzekļiem un papīra formā, īstenojot atbilstošus tehniskos un organizatoriskos pasākumus saskaņā ar VDAR 32. pantu, lai nodrošinātu to konfidencialitāti, integritāti un pieejamību un novērstu nesankcionētu piekļuvi, nozaudēšanu vai nepareizu izmantošanu. Tomēr neviena sistēma nevar garantēt absolūtu drošību; lūdzam rūpīgi glabāt savus piekļuves datus.

11. Datu subjekta tiesības

Kā datu subjekts jūs varat VDAR 15.-22. pantā paredzētajās robežās un ar tajos noteiktajiem nosacījumiem īstenot šādas tiesības:

piekļuve saviem personas datiem;
neprecīzu vai nepilnīgu datu labošana;
dzēšana (“tiesības tikt aizmirstam”);
apstrādes ierobežošana;
datu pārnesamība;
iebildumi pret apstrādi, kuras pamatā ir leģitīmās intereses, un jo īpaši pret tiešo mārketingu un profilēšanu;
piekrišanas atsaukšana jebkurā laikā attiecībā uz apstrādi, kuras pamatā tā ir.

Savas tiesības varat īstenot, sazinoties ar pārzini, izmantojot 1. punktā norādīto kontaktinformāciju. Mēs atbildēsim likumā noteiktajos termiņos, ja nepieciešams, iepriekš pārbaudot jūsu identitāti. Tiesību īstenošana ir bez maksas, izņemot likumā paredzētos gadījumus.

12. Sūdzība uzraudzības iestādei

Ja uzskatāt, ka jūsu datu apstrāde pārkāpj tiesību aktus, jums ir tiesības iesniegt sūdzību Itālijas uzraudzības iestādei — Itālijas Personas datu aizsardzības iestādei (Garante per la protezione dei dati personali) (Piazza Venezia 11, 00187 Roma — www.gpdp.it) — vai tās ES dalībvalsts uzraudzības iestādei, kurā jūs dzīvojat vai strādājat.

13. Nepilngadīgo dati

Pakalpojumi nav paredzēti nepilngadīgajiem, un mēs apzināti nevācam datus par nepilngadīgajiem bez vecāku atbildības nesēja piekrišanas. Itālijā piekrišana datu apstrādei saistībā ar informācijas sabiedrības pakalpojumiem ir derīga no 14 gadu vecuma. Ja uzskatāt, ka nepilngadīgais mums ir sniedzis datus bez nepieciešamās piekrišanas, sazinieties ar mums, lai tos dzēstu.

14. Sīkdatnes un līdzīgas tehnoloģijas

Vietne izmanto sīkdatnes un līdzīgas tehnoloģijas, kā aprakstīts vietnē pieejamajā Sīkdatņu politikā, kur jūs jebkurā laikā varat pārvaldīt savas izvēles, izmantojot attiecīgo paziņojumu.

15. Attiecības ar Shopify

Vietne ir izveidota Shopify platformā, kas apstrādā datus par piekļuvi pakalpojumiem un to izmantošanu, lai tos sniegtu un uzlabotu. Saistībā ar noteiktām paplašinātām funkcijām Shopify var apstrādāt datus arī kā patstāvīgs pārzinis. Plašāku informāciju varat atrast Shopify patērētāju privātuma politikā un attiecīgajā privātuma portālā.

16. Izmaiņas šajā informācijā

Mēs varam atjaunināt šo informāciju, lai atspoguļotu normatīvās, organizatoriskās vai tehniskās izmaiņas. Atjauninātā versija tiks publicēta šajā lapā, norādot pēdējās atjaunināšanas datumu.

17. Kontaktinformācija

Jautājumu gadījumā par šo informāciju vai lai īstenotu savas tiesības:
Vittorio Citro S.r.l. — Via Sasso 1, 84086 Roccapiemonte (SA)
E-pasts: info@vittoriocitro.com — PEC: vittoriocitro@pec.it
Tālrunis: +39 081 1972 3599