Privātuma politika

1. Vispārīgie noteikumi

1.1. Šī privātuma politika nosaka personas datu vākšanas, apstrādes un uzglabāšanas principus. Personas datu apstrādi un uzglabāšanu veic Evija Valtere, kura ir personas datu pārzinis (turpmāk — Pārzinis).

1.2. Šīs privātuma politikas izpratnē datu subjekts ir klients vai cita fiziska persona, kuras personas datus apstrādā Pārzinis.

1.3. Šīs privātuma politikas izpratnē klients ir jebkura persona, kas iegādājas preces vai pakalpojumus Pārziņa tīmekļvietnē.

1.4. Pārzinis ievēro normatīvajos aktos noteiktos personas datu apstrādes principus un, tostarp, nodrošina, ka personas dati tiek apstrādāti likumīgi, godprātīgi un droši. Pārzinis apliecina, ka personas datu apstrāde tiek veikta saskaņā ar piemērojamo normatīvo aktu prasībām.

2. Personas datu vākšana, apstrāde un uzglabāšana

2.1. Pārziņa vāktie, apstrādātie un uzglabātie personas dati tiek iegūti elektroniskā veidā, galvenokārt izmantojot tīmekļvietni un elektronisko pastu.

2.2. Sniedzot savus personas datus, datu subjekts piešķir Pārzinim tiesības privātuma politikā noteiktajā nolūkā vākt, sistematizēt, izmantot un pārvaldīt personas datus, kurus datu subjekts tieši vai netieši sniedz, iegādājoties preces vai pakalpojumus Pārziņa tīmekļvietnē.

2.3. Datu subjekts ir atbildīgs par sniegto personas datu precizitāti, pareizību un pilnīgumu. Apzināti nepatiesu datu sniegšana tiek uzskatīta par šīs privātuma politikas pārkāpumu. Datu subjektam ir pienākums nekavējoties informēt Pārzini par jebkādām izmaiņām iepriekš sniegtajos personas datos.

2.4. Pārzinis nav atbildīgs par jebkādiem zaudējumiem vai kaitējumu, kas nodarīts datu subjektam vai trešajām personām, ja tie radušies datu subjekta sniegtu nepatiesu vai nepilnīgu personas datu dēļ.

3. Klientu personas datu apstrāde

3.1. Pārzinis var apstrādāt šādus datu subjekta personas datus:

3.1.1. vārdu un uzvārdu;
3.1.2. dzimšanas datumu;
3.1.3. telefona numuru;
3.1.4. e-pasta adresi;
3.1.5. piegādes adresi;
3.1.6. bankas konta numuru;
3.1.7. maksājumu kartes datus.

3.2. Papildus iepriekš minētajam Pārzinim ir tiesības vākt arī tādus klienta datus, kas ir publiski pieejami publiskajos reģistros.

3.3. Personas datu apstrādes tiesiskais pamats ir Vispārīgās datu aizsardzības regulas (ES) 2016/679 6. panta pirmās daļas a), b), c) un f) punkts:

a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem;
b) apstrāde ir nepieciešama līguma izpildei, kura puse ir datu subjekts, vai darbību veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas;
c) apstrāde ir nepieciešama, lai izpildītu Pārzinim saistošu juridisku pienākumu;
f) apstrāde ir nepieciešama Pārziņa vai trešās personas leģitīmo interešu nodrošināšanai, izņemot gadījumus, kad datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, ir pārākas, jo īpaši, ja datu subjekts ir bērns.

3.4. Pārzinis glabā un apstrādā personas datus tik ilgi, kamēr pastāv vismaz viens no turpmāk minētajiem nosacījumiem:

3.4.1. personas dati ir nepieciešami nolūkiem, kādiem tie tika vākti;
3.4.2. Pārzinis vai datu subjekts var īstenot savas leģitīmās intereses normatīvajos aktos noteiktajā kārtībā (piemēram, celt iebildumus vai juridiskas prasības);
3.4.3. pastāv normatīvajos aktos noteikts pienākums glabāt datus (piemēram, grāmatvedības tiesību akti);
3.4.4. datu subjekts ir devis piekrišanu personas datu apstrādei, ja nav cita tiesiska pamata.

Kad iepriekš minētie nosacījumi vairs nepastāv, personas datu glabāšanas termiņš beidzas, un dati tiek neatgriezeniski dzēsti vai anonimizēti.

3.5. Pārzinim ir tiesības nodot klientu personas datus trešajām personām, piemēram, datu apstrādātājiem, grāmatvežiem, transporta un kurjerpasta uzņēmumiem, kā arī maksājumu pakalpojumu sniedzējiem. Pārzinis ir atbildīgs par personas datu apstrādi. Maksājumu veikšanai nepieciešamie personas dati tiek nodoti maksājumu apstrādātājam Maksekeskus AS.

3.6. Pārzinis personas datu apstrādes un uzglabāšanas laikā īsteno atbilstošus organizatoriskus un tehniskus pasākumus, lai nodrošinātu personas datu aizsardzību pret nejaušu vai prettiesisku iznīcināšanu, grozīšanu, izpaušanu vai jebkādu citu prettiesisku apstrādi.

4. Datu subjekta tiesības

4.1. Datu subjektam ir tiesības piekļūt saviem personas datiem un tos pārbaudīt.

4.2. Datu subjektam ir tiesības saņemt informāciju par savu personas datu apstrādi.

4.3. Datu subjektam ir tiesības pieprasīt neprecīzu personas datu labošanu vai papildināšanu.

4.4. Ja Pārzinis apstrādā datu subjekta personas datus, pamatojoties uz datu subjekta piekrišanu, datu subjektam ir tiesības jebkurā laikā šo piekrišanu atsaukt.

4.5. Lai īstenotu savas tiesības, datu subjekts var sazināties ar tiešsaistes veikala klientu atbalstu, rakstot uz e-pasta adresi evia@eviaart.com.

4.6. Datu subjektam ir tiesības iesniegt sūdzību Datu valsts inspekcijā, ja viņš uzskata, ka viņa personas datu apstrāde pārkāpj normatīvo aktu prasības.

5. Noslēguma noteikumi

5.1. Šie personas datu aizsardzības noteikumi ir sagatavoti saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (Vispārīgā datu aizsardzības regula), kā arī atbilstoši Latvijas Republikas Personas datu aizsardzības likumam un citiem piemērojamiem Latvijas Republikas un Eiropas Savienības normatīvajiem aktiem.

5.2. Pārzinim ir tiesības jebkurā laikā daļēji vai pilnībā grozīt šos personas datu aizsardzības noteikumus, par izmaiņām informējot datu subjektus tīmekļvietnē https://eviaart.com