Privātuma politika

1. Vispārīgie noteikumi

Šī privātuma politika regulē personas datu vākšanas, apstrādes un glabāšanas principus. Personas datus vāc, apstrādā un glabā personas datu pārzinis Suhkrupilt OÜ (turpmāk - datu pārzinis).

Datu subjekts šīs privātuma politikas izpratnē ir klients vai cita fiziska persona, kuras personas datus apstrādā datu pārzinis.

Klients šīs privātuma politikas izpratnē ir jebkurš, kurš iegādājas preces vai pakalpojumus no datu pārziņa tīmekļa vietnes.

Datu pārzinis ievēro tiesību aktos noteiktos datu apstrādes principus, tostarp apstrādā personas datus likumīgi, godprātīgi un drošā veidā. Datu pārzinis var apliecināt, ka personas dati ir apstrādāti saskaņā ar tiesību aktu prasībām.

2. Personas datu vākšana, apstrāde un glabāšana

Personas dati, ko datu pārzinis vāc, apstrādā un glabā, tiek vākti elektroniski, galvenokārt izmantojot tīmekļa vietni un e-pastu.

Sniedzot savus personas datus, datu subjekts piešķir datu pārzinim tiesības vākt, organizēt, izmantot un pārvaldīt personas datus, ko datu subjekts tieši vai netieši sniedz datu pārzinim, iegādājoties preces vai pakalpojumus tīmekļa vietnē, privātuma politikā noteiktajiem mērķiem.

Datu subjekts ir atbildīgs par to, lai viņa sniegtie dati būtu precīzi, pareizi un pilnīgi. Apzināta nepatiesas informācijas sniegšana tiek uzskatīta par privātuma politikas pārkāpumu. Datu subjektam ir pienākums nekavējoties informēt datu pārzini par izmaiņām sniegtajos datos.

Datu pārzinis nav atbildīgs par zaudējumiem, kas radušies datu subjektam vai trešajām personām datu subjekta sniegto nepatieso datu dēļ.

3. Klientu personas datu apstrāde

Datu pārzinis var apstrādāt šādus datu subjekta personas datus:

3.1.1. Vārds un uzvārds

3.1.2. Dzimšanas datums

3.1.3. Tālruņa numurs

3.1.4. E-pasta adrese

3.1.5. Piegādes adrese

3.1.6. Bankas konta numurs

3.1.7. Maksājumu kartes dati

Papildus iepriekš minētajam, datu pārzinim ir tiesības vākt datus par klientu, kas ir pieejami publiskajos reģistros.

Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a), b), c) un f) apakšpunkti:

a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem

b) apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas

c) apstrāde ir vajadzīga, lai izpildītu uz pārzini attiecināmu juridisku pienākumu

f) apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot, ja datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas par šādām interesēm, jo īpaši, ja datu subjekts ir bērns.

Personas datu apstrāde atbilstoši apstrādes mērķim:

Apstrādes mērķis – drošība un aizsardzība
Maksimālais personas datu glabāšanas laiks – saskaņā ar likumā noteiktajiem termiņiem

Apstrādes mērķis – pasūtījumu apstrāde
Maksimālais personas datu glabāšanas laiks – 1 gads

Apstrādes mērķis – e-veikala pakalpojumu nodrošināšana
Maksimālais personas datu glabāšanas laiks – 1 gads

Apstrādes mērķis – klientu pārvaldība
Maksimālais personas datu glabāšanas laiks – 1 gads

Apstrādes mērķis – finanšu darbības, grāmatvedība
Maksimālais personas datu glabāšanas laiks – saskaņā ar likumā noteiktajiem termiņiem

Apstrādes mērķis – mārketings
Maksimālais personas datu glabāšanas laiks – 1 gads

Datu pārzinim ir tiesības kopīgot klientu personas datus ar trešajām personām, piemēram, pilnvarotiem datu apstrādātājiem, grāmatvežiem, transporta un kurjeru uzņēmumiem, maksājumu pakalpojumu sniedzējiem. Datu pārzinis ir personas datu pārzinis. Datu pārzinis nodod maksājumu veikšanai nepieciešamos personas datus pilnvarotajam apstrādātājam Maksekeskus AS.

Datu pārzinis personas datu apstrādē un glabāšanā piemēro organizatoriskus un tehniskus pasākumus, kas nodrošina personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, mainīšanu, izpaušanu un jebkādu citu nelikumīgu apstrādi.

Datu pārzinis glabā datu subjektu datus atkarībā no apstrādes mērķa, bet ne ilgāk kā 1 gadu.

4. Datu subjekta tiesības

Datu subjektam ir tiesības piekļūt saviem personas datiem un iepazīties ar tiem.

Datu subjektam ir tiesības saņemt informāciju par savu personas datu apstrādi.

Datu subjektam ir tiesības papildināt vai labot neprecīzus datus.

Ja datu pārzinis apstrādā datu subjekta personas datus, pamatojoties uz datu subjekta piekrišanu, datu subjektam ir tiesības jebkurā laikā atsaukt savu piekrišanu.

Datu subjekts var īstenot savas tiesības, sazinoties ar e-veikala klientu atbalsta dienestu pa e-pastu info@edamasbilde.lv.

Datu subjektam ir tiesības iesniegt sūdzību Datu valsts inspekcijai savu tiesību aizsardzībai.

5. Nobeiguma noteikumi

Šie datu aizsardzības noteikumi ir izstrādāti saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), Igaunijas Republikas Personas datu aizsardzības likumu un citiem Igaunijas Republikas un Eiropas Savienības tiesību aktiem.

Datu pārzinim ir tiesības daļēji vai pilnībā grozīt datu aizsardzības noteikumus, informējot datu subjektus par izmaiņām tīmekļa vietnē https://www.edamasbilde.lv/.