Privātuma politika

  1. Vispārīgi

1.1. Šī konfidencialitātes politika regulē personas datu vākšanas, apstrādes un glabāšanas principus. Personas datus vāc, apstrādā un glabā personas datu pārzinis ZRN OÜ turpmāk datu apstrādātājs.

1.2 Datu subjekts privātuma politikā ir klients vai cita fiziska persona, kuras personas datus datu pārzinis apstrādā.

1.3. Klients privātuma politikas izpratnē ir ikviens, kurš iegādājas preces vai pakalpojumus no datu apstrādātāja tīmekļa vietnes.

1.4. Datu apstrādātājs ievēro tiesību aktos noteiktos datu apstrādes principus, tostarp datu apstrādātājs apstrādā personas datus likumīgi, godīgi un droši. Datu apstrādātājs spēj apstiprināt, ka personas dati ir apstrādāti saskaņā ar tiesību aktos noteikto.

 

  1. Personas datu vākšana, apstrāde un glabāšana

2.1. Personas dati, kurus datu pārzinis vāc, apstrādā un glabā, ir iegūti elektroniski, galvenokārt tīmekļa vietnes un e-pasta starpniecībā. 

2.2. Daloties ar saviem personas datiem, datu subjekts piešķir datu apstrādātājam tiesības vākt, organizēt, izmantot un pārvaldīt personas datus privātuma politikā noteiktajiem mērķiem, kurus datu subjekts tieši vai netieši sniedz datu apstrādātājam, iegādājoties preces vai pakalpojumus tīmekļa vietnē.

2.3. Datu subjekts ir atbildīgs par to, lai viņa sniegtie dati būtu precīzi, pareizi un pilnīgi. Apzināta nepatiesu datu sniegšana tiek uzskatīta par konfidencialitātes politikas pārkāpumu. Datu subjektam ir pienākums nekavējoties informēt datu apstrādātāju par sniegto datu izmaiņām.

2.4. Datu apstrādātājs nav atbildīgs par datu subjekta sniegto nepareizo datu dēļ radītajiem zaudējumiem datu subjektam vai trešajām personām.

 

  1. Klientu personas datu apstrāde

3.1. Datu apstrādātājs var apstrādāt šādus datu subjekta personas datus:

3.1.1. Vārds un uzvārds;

3.1.2. Dzimšanas datums;

3.1.3. Tālruņa numurs;

3.1.4. E-pasta adrese;

3.1.5. Piegādes adrese;

3.1.6. Norēķinu konta numurs;

3.1.7. Maksājumu kartes detaļas;

3.2. Papildus iepriekšminētajam datu apstrādātājam ir tiesības vākt par klientu datus, kas pieejami publiskajos reģistros.

3.3. Personas datu apstrādes tiesiskais pamats ir Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a), b), c) un f) apakšpunkti:

  1. a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem mērķiem;
  2. b) personas datu apstrāde ir nepieciešama, lai izpildītu līgumu, kurā datu subjekts ir līgumslēdzējs, vai lai veiktu pasākumus pirms līguma noslēgšanas pēc datu subjekta pieprasījuma;
  3. c) personas datu apstrāde ir nepieciešama, lai izpildītu atbildīgā pārzina juridisko pienākumu;
  4. f) personas datu apstrāde ir nepieciešama atbildīgā apstrādātāja vai trešās personas likumīgo interešu gadījumā, izņemot gadījumus, kad šādas intereses atsver datu subjekta intereses vai pamattiesības un pamatbrīvības, kuru aizsardzībai jāaizsargā personas dati, jo īpaši gadījumos, kad datu subjekts ir bērns.

3.4. Personas datu apstrāde atbilstoši apstrādes mērķim:

3.4.1. Apstrādes mērķis – drošība un aizsardzība

Personas datu glabāšanas maksimālais laiks – saskaņā ar likumā norādītajiem termiņiem

3.4.2. Apstrādes mērķis – pasūtījuma apstrāde

Personas datu glabāšanas maksimālais laiks – 60 dienas

3.4.3. Apstrādes mērķis – e-veikala pakalpojumu darbības nodrošināšana

Personas dati tiek glabāti tik ilgi, kamēr klients vēlas tos dzēst

3.4.4. Apstrādes mērķis – klientu pārvaldība

Personas dati tiek glabāti tik ilgi, kamēr klients vēlas tos dzēst

3.4.5. Apstrādes mērķis – finanšu darbība, grāmatvedība

Personas datu glabāšanas maksimālais laiks – saskaņā ar likumā norādītajiem termiņiem

3.4.6. Apstrādes mērķis – mārketings

Personas dati tiek glabāti tik ilgi, kamēr klients vēlas tos dzēst

3.5. Datu apstrādātājam ir tiesības dalīties ar klientu personas datiem ar trešajām personām, piemēram, pilnvarotajiem datu apstrādātājiem, grāmatvežiem, transporta un kurjeru uzņēmumiem, maksājumu pārskaitījumu pakalpojumu sniedzējiem. Datu apstrādātājs ir personas datu pārzinis. Datu apstrādātājs nosūta maksājumu veikšanai nepieciešamos personas datus pilnvarotajam apstrādātājam Maksekeskus AS.

3.6. Apstrādājot un glabājot datu subjekta personas datus, datu apstrādātājs piemēro organizatoriskus un tehniskus pasākumus, kas nodrošina personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, grozīšanu, izpaušanu un jebkādu citu nelikumīgu apstrādi.

3.7. Datu apstrādātājs glabā datu subjektu datus atkarībā no apstrādes mērķa.

 

  1. Datu subjekta tiesības

4.1. Datu subjektam ir tiesības piekļūt saviem personas datiem un iepazīties ar tiem.

4.2. Datu subjektam ir tiesības saņemt informāciju par viņa personas datu apstrādi.

4.3. Datu subjektam ir tiesības papildināt vai labot neprecīzus datus.

4.4. Ja datu apstrādātājs apstrādā datu subjekta personas datus, pamatojoties uz datu subjekta piekrišanu, tad datu subjektam ir tiesības jebkurā laikā atsaukt piekrišanu.

4.5. Datu subjekts var īstenot tiesības, vēršoties e-veikala klientu atbalsta dienestā pa adresi info@sauh.ee .

4.6. Datu subjektam savu tiesību aizsardzībai ir iespēja iesniegt sūdzību Datu valsts inspekcijai.

 

  1. Galīgie iestatījumi

5.1. Šie datu aizsardzības noteikumi ir sagatavoti saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 par fizisko personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), Latvijas Republikas Fizisko personu datu aizsardzības likumu un Latvijas Republikas un Eiropas Savienības tiesību aktiem.

5.2. Datu apstrādātājam ir tiesības daļēji vai pilnībā mainīt datu aizsardzības noteikumus, informējot datu subjektus par izmaiņām tīmekļa vietnē sauh.ee.

 

Kontakti:

E-mail: info@sauh.ee

Tālrunis: +372 58126428

ZRN OÜ
Reģistrācijas kods: 17144921
Darbības adrese: Mustvee mnt 17 Jõgeva, Jõgeva vald Jõgevamaa 48305, Igaunija