Privātuma politika
PERSONAS DATU AIZSARDZĪBA
1. VISPĀRĪGIE NOTEIKUMI
1.1. Šī privātuma politika regulē personas datu vākšanas, apstrādes un glabāšanas principus. Personas datus vāc, apstrādā un glabā personas datu pārzinis viediegredzeni.lv (turpmāk — datu pārzinis).
1.2. Datu subjekts privātuma politikas nozīmē klientu vai citu fizisku personu, kuras personas datus datu pārzinis apstrādā.
1.3. Klients privātuma politikas nozīmē ikvienu, kurš iegādājas preces vai pakalpojumus no datu pārziņa tīmekļa vietnes.
1.4. Datu pārzinis ievēro normatīvajos aktos noteiktos datu apstrādes principus, jo īpaši datu pārzinis apstrādā personas datus likumīgi, godīgi un droši. Datu pārzinis ir spējīgs apliecināt, ka personas dati ir apstrādāti saskaņā ar normatīvajiem aktiem.
2. PERSONAS DATU VĀKŠANA, APSTRĀDE UN GLABĀŠANA
2.1. Personas dati, ko datu pārzinis vāc, apstrādā un glabā, ir iegūti elektroniski, galvenokārt tīmekļa vietnes un e-pasta starpniecībā.
2.2. Sniedzot savus personas datus, datu subjekts piešķir datu pārzinim tiesības vākt, organizēt, izmantot un pārvaldīt personas datus, ko datu subjekts tieši vai netieši sniedz datu pārzinim, iegādājoties preces vai pakalpojumus tīmekļa vietnē, privātuma politikā noteiktajam mērķim.
2.3. Datu subjekts ir atbildīgs par to, lai viņa sniegtie dati būtu precīzi, pareizi un pilnīgi. Apzināta nepatiesas informācijas sniegšana tiek uzskatīta par privātuma politikas pārkāpumu. Datu subjekts ir pienākumā nekavējoties informēt datu pārzini par sniegtajos datos notikušām izmaiņām.
2.4. Datu pārzinis neatbild par zaudējumiem, ko datu subjektam vai trešajām personām rada datu subjekta sniegtā nepatiesa informācija.
3. KLIENTU PERSONAS DATU APSTRĀDE
3.1. Datu pārzinis var apstrādāt šādus datu subjekta personas datus:
3.1.1. Vārds un uzvārds;
3.1.2. Dzimšanas datums;
3.1.3. Tālruņa numurs;
3.1.4. E-pasta adrese;
3.1.5. Piegādes adrese;
3.1.6. Norēķinu konta numurs;
3.1.7. Maksājumu kartes dati;
3.2. Papildus iepriekš minētajam, datu pārzinim ir tiesības vākt informāciju par klientu, kas pieejama publiskos reģistros.
3.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a), b), c) un f) apakšpunkti:
a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem mērķiem;
b) personas datu apstrāde ir nepieciešama, lai izpildītu līgumu, kura līgumslēdzēja puse ir datu subjekts, vai lai pēc datu subjekta pieprasījuma veiktu pasākumus pirms līguma noslēgšanas;
c) personas datu apstrāde ir nepieciešama, lai izpildītu uz pārzini attiecināmu juridisku pienākumu;
f) personas datu apstrāde ir nepieciešama pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot, ja šādām interesēm ir pretrunā datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām ir nepieciešama personas datu aizsardzība, jo īpaši gadījumā, ja datu subjekts ir bērns.
3.4. Personas datu apstrāde atbilstoši apstrādes mērķim:
3.4.1. Apstrādes mērķis — drošība un aizsardzība
Personas datu glabāšanas maksimālais termiņš — saskaņā ar likumā noteiktajiem termiņiem
3.4.2. Apstrādes mērķis — pasūtījuma apstrāde
Personas datu glabāšanas maksimālais termiņš — 3 mēneši.
3.4.3. Apstrādes mērķis — e-veikala pakalpojumu nodrošināšana
Personas datu glabāšanas maksimālais termiņš — 3 mēneši.
3.4.4. Apstrādes mērķis — klientu pārvaldība
Personas datu glabāšanas maksimālais termiņš — 3 mēneši.
3.4.5. Apstrādes mērķis — finanšu darbības, grāmatvedība
Personas datu glabāšanas maksimālais termiņš — saskaņā ar likumā noteiktajiem termiņiem
3.4.6. Apstrādes mērķis — mārketings
Personas datu glabāšanas maksimālais termiņš — 3 mēneši.
3.5. Datu pārzinim ir tiesības nodot klientu personas datus trešajām personām, piemēram, pilnvarotiem datu apstrādātājiem, grāmatvežiem, transporta un kurjeru uzņēmumiem, pārskaitījumu pakalpojumu sniedzējiem. Datu pārzinis ir personas datu pārzinis. Datu pārzinis nodod maksājumu veikšanai nepieciešamos personas datus pilnvarotam apstrādātājam Kevin UAB.
3.6. Apstrādājot un glabājot datu subjekta personas datus, datu pārzinis piemēro organizatoriskus un tehniskus pasākumus, kas nodrošina personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, grozīšanu, izpaušanu un jebkādu citu nelikumīgu apstrādi.
3.7. Datu pārzinis glabā datu subjektu datus atkarībā no apstrādes mērķa, bet ne ilgāk kā 3 mēnešus.
4. DATU SUBJEKTA TIESĪBAS
4.1. Datu subjektam ir tiesības saņemt piekļuvi saviem personas datiem un ar tiem iepazīties.
4.2. Datu subjektam ir tiesības saņemt informāciju par viņa personas datu apstrādi.
4.3. Datu subjektam ir tiesības papildināt vai labot neprecīzus datus.
4.4. Datu subjektam ir tiesības pieprasīt savu datu dzēšanu. Lai to izdarītu, lūdzu, sazinieties pa e-pastu info@viediegredzeni.lv.
4.5. Ja datu pārzinis apstrādā datu subjekta personas datus, pamatojoties uz datu subjekta piekrišanu, tad datu subjektam ir tiesības jebkurā laikā atsaukt piekrišanu.
4.6. Datu subjekts var sazināties ar e-veikala klientu atbalstu adresē info@viediegredzeni.lv, lai īstenotu savas tiesības.
4.7. Datu subjektam ir iespēja aizstāvēt savas tiesības, iesniedzot sūdzību Datu valsts inspekcijai.
5. NOSLĒGUMA NOTEIKUMI
5.1. Šie datu aizsardzības noteikumi ir sagatavoti saskaņā ar Eiropas Parlamenta un Padomes regulu (ES) Nr. 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un Direktīvas 95/46/EK atcelšanu (Vispārīgā datu aizsardzības regula), Igaunijas Republikas Personas datu aizsardzības likumu, kā arī Igaunijas Republikas un Eiropas Savienības tiesību aktiem.
5.2. Datu pārzinim ir tiesības daļēji vai pilnībā grozīt datu aizsardzības noteikumus, informējot datu subjektus par izmaiņām tīmekļa vietnes www.viediegredzeni.lv starpniecībā.