Cannoli Box privātuma politika

Cannoli Box augstu vērtē jūsu privātumu. Šajā privātuma politikā mēs skaidrojam, kādus personas datus apstrādājam, kāpēc to darām, cik ilgi tos glabājam un kādas ir jūsu tiesības. Šī politika attiecas uz visiem mūsu tīmekļa vietnes apmeklētājiem un mūsu interneta veikala klientiem.

1. Pārzinis

Personas datu apstrādes pārzinis ir:

Spices B.V. (darbojas ar nosaukumu Cannoli Box)
Lübeck 5
2993 LK Barendrecht, Nīderlande
KvK 42201694 · PVN NL861337530B01
E-pasts: info@cannolibox.nl

2. Kādus datus mēs apstrādājam?

Atkarībā no jūsu mijiedarbības ar mums mēs apstrādājam šādas datu kategorijas:

• Identifikācijas un kontaktinformācija: vārds un uzvārds, e-pasta adrese, tālruņa numurs, rēķina un piegādes adrese.
• Pasūtījuma dati: pasūtījuma numurs, iegādātie produkti, cena, maksājuma datums, atgriešanas.
• Maksājumu dati: mūsu maksājumu pakalpojumu sniedzēja apstrādātie darījumu dati (mēs saņemam tikai statusu, IBAN pēdējos ciparus un summu).
• Konta un saziņas dati: parole (šifrēta), sarakste ar klientu apkalpošanas dienestu, produktu atsauksmes.
• Tehniskie dati: IP adrese, pārlūkprogrammas un ierīces veids, valodas izvēle, apmeklētās lapas, sīkdatņu ID (skatiet mūsu Sīkdatņu politiku).
• Mārketinga dati: jaunumu vēstules preferences, e-pasta vēstuļu atvēršanas un klikšķu dati, dalība akcijās.

3. Mērķi un juridiskais pamats

Mērķis	Juridiskais pamats (VDAR)
Jūsu pasūtījuma, maksājuma un piegādes izpilde	6. panta 1. punkta b) apakšpunkts – līguma izpilde
Klientu apkalpošana, atgriešanas un sūdzības	6. panta 1. punkta b) apakšpunkts – līguma izpilde
Juridiskie pienākumi (nodokļu dokumentu glabāšanas pienākums, grāmatvedība)	6. panta 1. punkta c) apakšpunkts – juridisks pienākums
Krāpšanas un ļaunprātīgas izmantošanas novēršana	6. panta 1. punkta f) apakšpunkts – leģitīmās intereses
Jaunumu vēstule un mārketings	6. panta 1. punkta a) apakšpunkts – piekrišana (atsaucama, izmantojot saiti “atteikties no abonēšanas”)
Interneta veikala uzlabošana (analītika, A/B testi)	6. panta 1. punkta a) apakšpunkts – piekrišana, izmantojot sīkdatņu paziņojumu
Atsauksmju vākšana un publicēšana	6. panta 1. punkta a) apakšpunkts – piekrišana

4. Saņēmēji (apstrādātāji)

Mēs kopīgojam jūsu datus tikai ar mūsu piesaistītajiem apstrādātājiem, katrā gadījumā pamatojoties uz datu apstrādes līgumu (VDAR 28. pants):

• Shopify International Ltd. (Īrija) – interneta veikala platforma un mitināšana.
• Shopify Payments – maksājumu apstrāde (iDEAL, kredītkarte, Klarna, Bancontact, Apple Pay, Google Pay).
• DHL Parcel / PostNL – piegāde.
• Klaviyo Inc. (ASV, ES un ASV Datu privātuma regulējums) – e-pasta mārketings un jaunumu vēstules.
• Google Ireland Ltd. – Google Analytics 4 (anonimizēti) un Google Ads reklāmguvumu izsekošana.
• Meta Platforms Ireland Ltd. – Facebook/Instagram pikseļi un reklāmas.
• Reviews.io / Trustpilot – atsauksmju vākšana.
• Mūsu grāmatvedis un revidents – nodokļu saistību izpildei.

Datu nosūtīšana uz valstīm ārpus EEZ notiek tikai, ievērojot atbilstošas garantijas (līguma standartklauzulas vai ES un ASV Datu privātuma regulējums).

5. Glabāšanas termiņi

• Pasūtījumi un rēķini: 7 gadi (nodokļu dokumentu glabāšanas pienākums saskaņā ar Nīderlandes Vispārējā nodokļu likuma (AWR) 52. pantu).
• Klienta konta dati: līdz 3 gadiem pēc pēdējās aktivitātes, pēc tam tie tiek dzēsti vai anonimizēti.
• Sarakste ar klientu apkalpošanas dienestu: 2 gadi.
• Jaunumu vēstules dati: līdz piekrišanas atsaukšanai.
• Sīkdatnes: skatiet mūsu Sīkdatņu politiku.
• IP žurnāla dati (serveris): 30 dienas.

6. Jūsu tiesības

Jums ir tiesības:

• piekļūt saviem datiem un saņemt to kopiju;
• labot neprecīzus datus;
• pieprasīt datu dzēšanu (“tiesības tikt aizmirstam”), ja tas ir juridiski iespējams;
• ierobežot apstrādi un iebilst pret to;
• uz datu pārnesamību;
• atsaukt iepriekš sniegto piekrišanu, neietekmējot iepriekš veiktās apstrādes likumību.

Šīs tiesības varat izmantot, nosūtot e-pasta vēstuli uz info@cannolibox.nl. Lai pārbaudītu jūsu identitāti, mēs varam lūgt papildu informāciju. Mēs atbildam 30 dienu laikā.

Jums ir arī tiesības iesniegt sūdzību Nīderlandes datu aizsardzības iestādē (Autoriteit Persoonsgegevens), Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl).

7. Automatizēta lēmumu pieņemšana

Mēs neizmantojam automatizētu lēmumu pieņemšanu, kas jums rada juridiskas sekas (piemēram, automātisku atteikumu piešķirt kredītu). Taču mēs savās jaunumu vēstulēs piemērojam personalizāciju, pamatojoties uz iepriekšējiem pasūtījumiem.

8. Drošība

Mēs veicam atbilstošus tehniskus un organizatoriskus pasākumus jūsu datu aizsardzībai: TLS šifrēšanu, piekļuves pārvaldību ar daudzfaktoru autentifikāciju, regulāras rezerves kopijas un periodiskus mūsu platformas drošības auditus.

9. Sīkdatnes

Kādas sīkdatnes un līdzīgas tehnoloģijas mēs izmantojam un kā varat pārvaldīt savu piekrišanu, ir aprakstīts mūsu Sīkdatņu politikā.

10. Nepilngadīgie

Mūsu interneta veikals nav paredzēts bērniem, kuri jaunāki par 16 gadiem. Mēs apzināti nevācam nepilngadīgo datus bez vecāku vai aizbildņa piekrišanas. Ja jums ir aizdomas, ka tas tomēr ir noticis, lūdzu, sazinieties ar mums.

11. Izmaiņas

Mēs varam grozīt šo privātuma politiku, piemēram, sakarā ar izmaiņām tiesību aktos vai jauniem pakalpojumiem. Aktuālā versija vienmēr ir pieejama šajā lapā, un tās beigās ir norādīts pēdējās atjaunināšanas datums. Būtisku izmaiņu gadījumā mēs aktīvos klientus informējam pa e-pastu.

12. Kontakti

Jautājumus vai komentārus par šo privātuma politiku varat adresēt:

Spices B.V. (darbojas ar nosaukumu Cannoli Box)
Lübeck 5, 2993 LK Barendrecht
E-pasts: info@cannolibox.nl

Pēdējoreiz atjaunināts: 2026. gada 10. novembrī