PERSONAS DATU AIZSARDZĪBA

1. VISPĀRĪGIE NOTEIKUMI

1.1. Šī privātuma politika regulē personas datu vākšanas, apstrādes un glabāšanas principus. Personas datus vāc, apstrādā un glabā personas datu pārzinis VR24.lv (turpmāk – datu pārzinis).

1.2. Datu subjekts šīs privātuma politikas izpratnē ir klients vai cita fiziska persona, kuras personas datus pārzinis apstrādā.

1.3. Klients šīs privātuma politikas izpratnē ir ikviens, kurš iegādājas preces vai pakalpojumus pārziņa mājaslapā.

1.4. Datu pārzinis ievēro normatīvajos aktos noteiktos datu apstrādes principus, tostarp pārzinis apstrādā personas datus likumīgi, godīgi un droši. Datu pārzinis spēj apliecināt, ka personas dati ir apstrādāti saskaņā ar normatīvajos aktos noteikto.

2. PERSONAS DATU VĀKŠANA, APSTRĀDE UN GLABĀŠANA

2.1. Personas dati, ko pārzinis vāc, apstrādā un glabā, ir vākti elektroniski, galvenokārt mājaslapas un e-pasta starpniecībā.

2.2. Daloties ar saviem personas datiem, datu subjekts piešķir pārzinim tiesības vākt, organizēt, izmantot un pārvaldīt šajā privātuma politikā noteiktajiem mērķiem personas datus, ko datu subjekts tieši vai netieši, iegādājoties preces vai pakalpojumus mājaslapā, nodod pārzinim.

2.3. Datu subjekts atbild par to, ka viņa sniegtie dati ir precīzi, pareizi un pilnīgi. Apzināta nepatiesu datu sniegšana tiek uzskatīta par šīs privātuma politikas pārkāpumu. Datu subjekts ir pienācis nekavējoties informēt pārzini par sniegto datu izmaiņām.

2.4. Datu pārzinis neatbild par kaitējumu datu subjektam vai trešajām personām, ko izraisījusi datu subjekta nepatiesu datu sniegšana.

3. KLIENTU PERSONAS DATU APSTRĀDE

3.1. Datu pārzinis var apstrādāt šādus datu subjekta personas datus:

3.1.1. Vārds un uzvārds;

3.1.2. Dzimšanas datums;

3.1.3. Tālruņa numurs;

3.1.4. E-pasta adrese;

3.1.5. Piegādes adrese;

3.1.6. Norēķinu konta numurs;

3.1.7. Maksājumu kartes dati;

3.2. Papildus iepriekšminētajam pārzinim ir tiesības vākt par klientu datus, kas ir pieejami publiskajos reģistros.

3.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a), b), c) un f) apakšpunkti:

a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem;

b) personas datu apstrāde ir nepieciešama līguma, kurā līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas;

c) personas datu apstrāde ir nepieciešama, lai izpildītu uz pārzini attiecināmu juridisku pienākumu;

f) personas datu apstrāde ir nepieciešama pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot gadījumus, kad noteicošākas ir datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, jo īpaši, ja datu subjekts ir bērns.

3.4. Personas datu apstrāde atbilstoši apstrādes mērķim:

3.4.1. Apstrādes mērķis – drošība un droša darbība

Personas datu glabāšanas maksimālais termiņš – saskaņā ar likumā noteiktajiem termiņiem

3.4.2. Apstrādes mērķis – pasūtījuma apstrāde

Personas datu glabāšanas maksimālais termiņš – 3 mēneši.

3.4.3. Apstrādes mērķis – e-veikala pakalpojumu nodrošināšana

Personas datu glabāšanas maksimālais termiņš – 3 mēneši.

3.4.4. Apstrādes mērķis – klientu pārvaldība

Personas datu glabāšanas maksimālais termiņš – 3 mēneši.

3.4.5. Apstrādes mērķis – finanšu darbība, grāmatvedība

Personas datu glabāšanas maksimālais termiņš – saskaņā ar likumā noteiktajiem termiņiem

3.4.6. Apstrādes mērķis – mārketings

Personas datu glabāšanas maksimālais termiņš – 3 mēneši.

3.5. Datu pārzinim ir tiesības nodot klientu personas datus trešajām personām, kas ir, piemēram, pilnvaroti datu apstrādātāji, grāmatveži, transporta un kurjeru uzņēmumi, maksājumu pakalpojumu sniedzēji. Datu pārzinis ir personas datu pārzinis. Datu pārzinis nodod maksājumu veikšanai nepieciešamos personas datus pilnvarotam apstrādātājam Kevin UAB.

3.6. Apstrādājot un glabājot datu subjekta personas datus, pārzinis piemēro organizatoriskos un tehniskos pasākumus, kas nodrošina personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, izmainīšanu, izpaušanu un jebkuru citu nelikumīgu apstrādi.

3.7. Datu pārzinis glabā datu subjektu datus atkarībā no apstrādes mērķa, bet ne ilgāk kā 3 mēnešus.

4. DATU SUBJEKTA TIESĪBAS

4.1. Datu subjektam ir tiesības piekļūt saviem personas datiem un iepazīties ar tiem.

4.2. Datu subjektam ir tiesības saņemt informāciju par viņa personas datu apstrādi.

4.3. Datu subjektam ir tiesības papildināt vai labot neprecīzus datus.

4.4. Datu subjektam ir tiesības pieprasīt savu datu dzēšanu. Lai to izdarītu, lūdzu, sazinieties ar mums adresē info@vr24.lv.

4.5. Ja datu pārzinis apstrādā datu subjekta personas datus, pamatojoties uz datu subjekta piekrišanu, tad datu subjektam ir tiesības jebkurā laikā atsaukt piekrišanu.

4.6. Datu subjekts var savu tiesību īstenošanai vērsties e-veikala klientu atbalstā adresē info@vr24.lv

4.7. Datu subjektam savu tiesību aizsardzībai ir iespēja iesniegt sūdzību Patērētāju tiesību aizsardzības centram (PTAC).

5. NOBEIGUMA NOTEIKUMI

5.1. Šie datu aizsardzības noteikumi ir sagatavoti saskaņā ar Eiropas Parlamenta un Padomes regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un Direktīvas 95/46/EK atcelšanu (Vispārīgā datu aizsardzības regula), Igaunijas Republikas Personas datu aizsardzības likumu un Igaunijas Republikas un Eiropas Savienības normatīvajiem aktiem.

5.2. Datu pārzinim ir tiesības daļēji vai pilnībā mainīt datu aizsardzības noteikumus, informējot datu subjektus par izmaiņām mājaslapā www.vr24.lv.