Privātuma politika

1. Vispārīgie noteikumi

1.1. Šī Privātuma politika apraksta, kā SIA Cietais rieksts, Reģ. Nr. 44103005498, Valmieras iela 12a, Matīši, Valmieras nov., LV-4210 (turpmāk saukti arī – “Datu pārzinis”) iegūst, apstrādā un glabā personas datus, ko cietaisrieksts.lv iegūst no saviem klientiem un personām, kas apmeklē interneta mājaslapu (turpmāk saukti – “Datu subjekts” vai “Jūs”).

1.2. Personas dati ir jebkura informācija attiecībā uz identificētu vai identificējamu fizisku personu, t. i., Datu subjektu. Apstrāde ir jebkura ar personas datiem saistīta darbība, piemēram, iegūšana, ierakstīšana, pārveidošana, izmantošana, skatīšana, dzēšana vai iznīcināšana.

1.3. Datu pārzinis ievēro likumdošanā paredzētos datu apstrādes principus un spēj apstiprināt, ka personas dati tiek apstrādāti saskaņā ar spēkā esošo likumdošanu.

2. Personas datu iegūšana, apstrāde un glabāšana

1. Personu identificējošu informāciju Datu pārzinis iegūst, apstrādā un glabā, galvenokārt izmantojot internetveikala vietni un e-pastu.
2. Apmeklējot un izmantojot internetveikalā sniegtos pakalpojumus, Jūs piekrītat, ka jebkura sniegtā informācija tiek izmantota un pārvaldīta atbilstoši Privātuma politikā noteiktajiem mērķiem.
3. Datu subjekts ir atbildīgs par to, lai iesniegtie personas dati būtu pareizi, precīzi un pilnīgi. Apzināta nepatiesas informācijas sniegšana tiek uzskatīta par mūsu Privātuma politikas pārkāpumu. Datu subjektam ir pienākums nekavējoties paziņot Datu pārzinim par jebkurām izmaiņām iesniegtajos personas datos.
4. Datu pārzinis nav atbildīgs par zaudējumiem, kas nodarīti Datu subjektam vai trešajām personām, ja tie radušies nepatiesi iesniegtu personas datu dēļ.

3. Klientu personas datu apstrāde

3.1. Datu pārzinis var apstrādāt šādus personas datus:

1. Vārds, uzvārds
2. Dzimšanas datums
3. Kontaktinformācija (e-pasta adrese un/vai tālruņa numurs)
4. Darījuma dati (iegādātās preces, piegādes adrese, cena, maksājuma informācija u.t.t.)
5. Jebkuru citu informāciju, kura iesniegta mums vietnes piedāvāto pakalpojumu un preču iegādes laikā vai sazinoties ar mums.

3.2. Papildus iepriekšminētajam, Datu pārzinim ir tiesības pārbaudīt iesniegto datu precizitāti, izmantojot publiski pieejamos reģistrus.

3.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6.panta 1.punkta a), b), c) un f) apakšpunkts:

1. Datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem;
2. Apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas;
3. Apstrāde ir vajadzīga, lai izpildītu uz pārzini attiecināmu juridisku pienākumu;
4. Apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot, ja datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas par šādām interesēm, jo īpaši, ja datu subjekts ir bērns.

3.4. Datu pārzinis glabā un apstrādā Datu subjekta personas datus, kamēr pastāv vismaz viens no zemāk norādītajiem kritērijiem:

1. Personas dati nepieciešami tiem nolūkiem, kam tie saņemti;
2. Kamēr ārējos normatīvajos aktos noteiktajā kārtībā Datu pārzinis un/vai Datu subjekts var realizēt savas leģitīmās intereses;
3. Kamēr pastāv juridisks pienākums datus glabāt (piem., saskaņā ar Grāmatvedības likumu);
4. Kamēr ir spēkā Datu subjekta piekrišana attiecīgajai personas datu apstrādei, ja nepastāv cits likumīgs pamats.

Pēc šo apstākļu izbeigšanās Datu subjekta personas dati tiek neatgriezeniski izdzēsti vai anonimizēti.

3.5. Lai pildītu saistības pret Jums, Datu pārzinim ir tiesības nodot Jūsu personas datus sadarbības partneriem un apstrādātājiem (piem., grāmatvežiem, kurjerdienestiem u.c.). Maksājumu apstrādi nodrošina platforma makecommerce.lv, tāpēc uzņēmums maksājumu izpildei nepieciešamos personas datus nodod Maksekeskus AS.

3.6. Apstrādājot un glabājot personas datus, Datu pārzinis īsteno tehniskus un organizatoriskus pasākumus, lai nodrošinātu aizsardzību pret nelikumīgu apstrādi, izpaušanu vai iznīcināšanu.

4. Datu subjekta tiesības

1. Piekļūt saviem personas datiem un saņemt informāciju par to apstrādi, kā arī pieprasīt datu kopiju elektroniskā formātā.
2. Pieprasīt labot neprecīzus vai nepilnīgus personas datus.
3. Dzēst savus personas datus (“tikt aizmirstam”), izņemot gadījumus, kad likums pieprasa saglabāšanu.
4. Atsaukt iepriekš sniegto piekrišanu datu apstrādei.
5. Ierobežot datu apstrādi – pieprasīt īslaicīgu pārtraukumu visām apstrādes darbībām.
6. Vērsties Datu valsts inspekcijā.

Pieprasījumu par savu tiesību īstenošanu var iesniegt klātienē Valmieras iela 12a, Matīši, Valmieras nov., LV-4210, vai elektroniski rakstot uz info@cietaisrieksts.lv.

5. Nobeiguma noteikumi

1. Šī Privātuma politika izstrādāta saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 un Latvijas Republikas spēkā esošajiem likumiem.
2. Datu pārzinim ir tiesības veikt izmaiņas šajā Privātuma politikā jebkurā brīdī bez iepriekšēja brīdinājuma. Labojumi stājas spēkā pēc to publicēšanas mājaslapā cietaisrieksts.lv.