Konfidencialitātes politika

  1. Vispārējie noteikumi

    1.1. Šī privātuma politika reglamentē personas datu vākšanas, apstrādes un uzglabāšanas principus. Personas datus vāc, apstrādā un uzglabā personas datu pārzinis ZRN Group OÜ, turpmāk tekstā – datu apstrādātājs.

    1.2. Datu subjekts saskaņā ar šo privātuma politiku ir klients vai cita fiziska persona, kuru personas datus apstrādā datu apstrādātājs.

    1.3. Klients saskaņā ar šo privātuma politiku ir jebkura persona, kas iegādājas preces vai pakalpojumus no datu apstrādātāja mājaslapas.

    1.4. Datu apstrādātājs ievēro likumdošanā noteiktos datu apstrādes principus, tostarp apstrādā personas datus likumīgi, godīgi un droši. Datu apstrādātājs var apstiprināt, ka personas dati tiek apstrādāti saskaņā ar likumdošanā noteikto.

    Personas datu vākšana, apstrāde un uzglabāšana

    2.1. Personas dati, kurus datu apstrādātājs vāc, apstrādā un uzglabā, tiek iegūti elektroniski, galvenokārt caur mājaslapu un e-pastu.

    2.2. Daloties ar saviem personas datiem, datu subjekts piešķir datu apstrādātājam tiesības vākt, organizēt, izmantot un pārvaldīt personas datus saskaņā ar šo privātuma politiku norādītajiem mērķiem, ko datu subjekts tieši vai netieši sniedz, iegādājoties preces vai pakalpojumus no mājaslapas.

    2.3. Datu subjekts ir atbildīgs par to, lai viņa sniegtie dati būtu precīzi, pareizi un pilnīgi. Apzināti sniegtie nepareizie dati tiek uzskatīti par šīs privātuma politikas pārkāpumu. Datu subjekts ir pienākums nekavējoties informēt datu apstrādātāju par sniegto datu izmaiņām.

    2.4. Datu apstrādātājs nav atbildīgs par jebkādiem zaudējumiem, kas radušies no nepareiziem datiem, kurus sniedzis datu subjekts, gan datu subjektam, gan trešajām personām.

 

  1. Klientu personas datu apstrāde

    3.1. Datu apstrādātājs var apstrādāt šādus datu subjekta personas datus:

    3.1.1. Vārds un uzvārds;

    3.1.2. Dzimšanas datums;

    3.1.3. Tālruņa numurs;

    3.1.4. E-pasta adrese;

    3.1.5. Piegādes adrese;

    3.1.6. Konta numurs;

    3.1.7. Maksājumu kartes dati;

    3.2. Papildus iepriekšminētajam datu apstrādātājam ir tiesības iegūt datus par klientu no publiskajiem reģistriem.

    3.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a), b), c) un f) apakšpunkti:

    a) datu subjekts ir devis piekrišanu apstrādāt savus personas datus vienam vai vairākiem konkrētiem mērķiem; b) personas datu apstrāde ir nepieciešama līguma izpildei, kurā piedalās datu subjekts, vai pirms līguma noslēgšanas veiktajiem pasākumiem saskaņā ar datu subjekta pieprasījumu; c) personas datu apstrāde ir nepieciešama, lai izpildītu atbildīgā apstrādātāja juridisko pienākumu; f) personas datu apstrāde ir nepieciešama atbildīgā apstrādātāja vai trešās puses leģitīmo interešu īstenošanai, izņemot gadījumus, kad šīs intereses tiek sabalansētas ar datu subjekta interesēm vai pamattiesībām un brīvībām, kuras jāaizsargā, īpaši, ja datu subjekts ir bērns.

    3.4. Personas datu apstrāde atbilstoši apstrādes mērķim:

    3.4.1. Apstrādes mērķis – drošība un aizsardzība
    Personas datu uzglabāšanas maksimālais laiks – saskaņā ar likumā noteiktajiem termiņiem.

    3.4.2. Apstrādes mērķis – pasūtījumu apstrāde
    Personas datu uzglabāšanas maksimālais laiks – 60 dienas.

    3.4.3. Apstrādes mērķis – e-veikala pakalpojumu nodrošināšana
    Personas dati tiek uzglabāti līdz brīdim, kad klients nolemj tos izdzēst.

    3.4.4. Apstrādes mērķis – klientu pārvaldība
    Personas dati tiek uzglabāti līdz brīdim, kad klients nolemj tos izdzēst.

    3.4.5. Apstrādes mērķis – finanšu darbības, grāmatvedība
    Personas datu uzglabāšanas maksimālais laiks – saskaņā ar likumā noteiktajiem termiņiem.

    3.4.6. Apstrādes mērķis – mārketings
    Personas dati tiek uzglabāti līdz brīdim, kad klients nolemj tos izdzēst.

    3.5. Datu apstrādātājam ir tiesības dalīties ar klientu personas datiem ar trešajām personām, piemēram, pilnvarotiem datu apstrādātājiem, grāmatvežiem, transporta un kurjerpiegādes uzņēmumiem, pārsūtīšanas pakalpojumu sniedzējiem. Datu apstrādātājs ir atbildīgais datu apstrādātājs. Datu apstrādātājs nodod nepieciešamos personas datus maksājumu apstrādei pilnvarotajam apstrādātājam Maksekeskus AS.

    3.6. Datu subjekta personas datu apstrādē un uzglabāšanā datu apstrādātājs piemēro organizatoriskos un tehniskos pasākumus, kas nodrošina personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, izmaiņām, atklāšanu un jebkādu citu nelikumīgu apstrādi.

    3.7. Datu apstrādātājs uzglabā datu subjekta datus atbilstoši apstrādes mērķim.

 

  1. Datu subjekta tiesības

    4.1. Datu subjektam ir tiesības piekļūt saviem personas datiem un iepazīties ar tiem.

    4.2. Datu subjektam ir tiesības saņemt informāciju par savu personas datu apstrādi.

    4.3. Datu subjektam ir tiesības papildināt vai labot neprecīzus datus.

    4.4. Ja datu apstrādātājs apstrādā datu subjekta personas datus, pamatojoties uz datu subjekta piekrišanu, datu subjektam ir tiesības jebkurā laikā atsaukt piekrišanu.

    4.5. Datu subjekts var vērsties pie e-veikala klientu atbalsta, lai īstenotu savas tiesības, rakstot uz e-pastu info@sauh.lv.

    4.6. Datu subjektam ir tiesības aizstāvēt savas tiesības, iesniedzot sūdzību Datu aizsardzības inspekcijai.

    Beigu noteikumi

    5.1. Šie datu aizsardzības noteikumi ir sagatavoti saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) Nr. 2016/679 par fizisko personu aizsardzību, apstrādājot personas datus un šādu datu brīvu apriti, kā arī 95/46/EK direktīvas atcelšanu (Vispārīgā datu aizsardzības regula), Igaunijas Republikas personas datu aizsardzības likumu un Igaunijas Republikas un Eiropas Savienības tiesību aktiem.

    5.2. Datu apstrādātājam ir tiesības mainīt šos datu aizsardzības noteikumus pilnīgi vai daļēji, informējot datu subjektus par izmaiņām caur mājaslapu sauh.lv.

    Kontakti:

    E-pasts: info@sauh.lv

    Tālrunis: +372 58126428

    ZRN OÜ
    Reģistrācijas numurs: 17144921