Privātuma politika

Privātuma politika 1. Vispārīgie noteikumi 1.1. Šī Privātuma politika apraksta, kā SIA YerbaTea, reģ. nr. 50203504501, adrese: Ieriķu iela 66–112, Rīga, LV‑1084 (turpmāk – “Datu pārzinis”), iegūst, apstrādā un glabā personas datus, ko interneta veikals yerbatea.lv iegūst no saviem klientiem un personām, kas apmeklē interneta vietni (turpmāk – “Datu subjekts” vai “Jūs”). 1.2. Personas dati ir jebkura informācija attiecībā uz identificētu vai identificējamu fizisku personu, t. i., Datu subjektu. Personas datu apstrāde ir jebkura ar personas datiem saistīta darbība, piemēram, iegūšana, ierakstīšana, saglabāšana, pārveidošana, izmantošana, skatīšana, nosūtīšana, dzēšana vai iznīcināšana. 1.3. Datu pārzinis apstrādā personas datus saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula) un Latvijas Republikas spēkā esošajiem normatīvajiem aktiem, ievēro datu apstrādes principus un spēj apstiprināt, ka personas dati tiek apstrādāti saskaņā ar tiesību aktiem. 2. Personas datu iegūšana, apstrāde un glabāšana 2.1. Datu pārzinis iegūst, apstrādā un glabā personu identificējošu informāciju galvenokārt, izmantojot interneta veikala vietni un e‑pastu. Ja personas dati tiek apkopoti arī citā veidā (piemēram, papīra formā vai telefoniski), tie tiek apstrādāti atbilstoši šai Privātuma politikai. 2.2. Apmeklējot un izmantojot interneta veikala sniegtos pakalpojumus, Jūs piekrītat, ka jebkura sniegtā informācija tiek izmantota un pārvaldīta atbilstoši šajā Privātuma politikā noteiktajiem mērķiem. 2.3. Datu subjekts ir atbildīgs par to, lai iesniegtie personas dati būtu pareizi, precīzi un pilnīgi. Apzināta nepatiesas vai nepilnīgas informācijas sniegšana tiek uzskatīta par šīs Privātuma politikas pārkāpumu. Datu subjektam ir pienākums nekavējoties informēt Datu pārzini par jebkurām izmaiņām iesniegtajos personas datos. 2.4. Datu pārzinis nav atbildīgs par zaudējumiem, kas nodarīti Datu subjektam vai trešajām personām, ja tie radušies nepatiesi, nepilnīgi vai novecojuši iesniegtu personas datu dēļ. 3. Klientu personas datu apstrāde 3.1. Datu pārzinis var apstrādāt šādus personas datus: – vārds, uzvārds; – kontaktinformācija (e‑pasta adrese un/vai tālruņa numurs); – piegādes adrese; – darījuma dati (iegādātās preces, izvēlētā piegādes metode, cena, maksājuma informācija u. tml.); – jebkura cita informācija, ko Jūs sniedzat, izmantojot interneta veikalu vai sazinoties ar mums (piemēram, ziņojuma saturs Kontaktformā). 3.2. Datu pārzinim ir tiesības nepieciešamības gadījumā pārbaudīt iesniegto datu precizitāti, izmantojot publiski pieejamus reģistrus, ciktāl to pieļauj piemērojamie tiesību akti. 3.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a), b), c) un f) apakšpunkts: a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem (piemēram, jaunumu saņemšanai); b) apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pirms līguma noslēgšanas (piemēram, preču iegādei interneta veikalā); c) apstrāde ir vajadzīga, lai izpildītu uz pārzini attiecināmu juridisku pienākumu (piemēram, grāmatvedības prasību izpildei); f) apstrāde ir vajadzīga pārzina vai trešās personas leģitīmo interešu ievērošanai, ciktāl datu subjekta intereses vai pamattiesības un brīvības nav svarīgākas par šādām interesēm. 3.4. Datu pārzinis glabā personas datus tikai tik ilgi, cik nepieciešams tiem nolūkiem, kādiem tie iegūti, vai tik ilgi, cik nepieciešams, lai Datu pārzinis vai Datu subjekts varētu īstenot savas leģitīmās intereses (piemēram, celt vai aizstāvēt prasību), kā arī tik ilgi, cik to pieprasa piemērojamie normatīvie akti (piemēram, grāmatvedības likums). 3.5. Lai pildītu savas saistības pret Jums, Datu pārzinim ir tiesības nodot Jūsu personas datus sadarbības partneriem un datu apstrādātājiem, kas veic nepieciešamo datu apstrādi mūsu uzdevumā, piemēram, grāmatvežiem, piegādes un kurjerdienestiem (piemēram, DPD), IT un hostinga pakalpojumu sniedzējiem. Maksājumu apstrādi nodrošina maksājumu platforma makecommerce.lv, tāpēc maksājumu izpildei nepieciešamos personas datus Datu pārzinis nodod platformas īpašniekam Maksekeskus AS. Maksekeskus AS ir neatkarīgs personas datu pārzinis savai maksājumu apstrādes darbībai, un maksājumu dati tiek apstrādāti saskaņā ar Maksekeskus noteikumiem un privātuma politiku. 3.6. Pēc pieprasījuma Datu pārzinis var nodot Jūsu personas datus valsts un tiesībsargājošajām iestādēm, ciktāl tas nepieciešams mūsu juridisko interešu aizsardzībai, sastādot, iesniedzot un aizstāvot juridiskas prasības. 3.7. Apstrādājot un glabājot personas datus, Datu pārzinis īsteno atbilstošus organizatoriskus un tehniskus pasākumus, lai nodrošinātu personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, zaudēšanu, izmaiņām, neatļautu piekļuvi vai jebkādu citu nelikumīgu apstrādi. 4. Datu subjekta tiesības 4.1. Saskaņā ar Vispārīgo datu aizsardzības regulu un Latvijas Republikas tiesību aktiem Jums ir šādas tiesības: – piekļūt saviem personas datiem un saņemt informāciju par to apstrādi; – pieprasīt labot nepareizus, neprecīzus vai nepilnīgus personas datus; – pieprasīt savu personas datu dzēšanu (“tikt aizmirstam”), ja nepastāv cits likumīgs apstrādes pamats; – ierobežot savu datu apstrādi noteiktos gadījumos; – īstenot datu pārnesamību, ja apstrāde balstīta uz piekrišanu vai līgumu un tiek veikta automatizēti; – iebilst pret apstrādi, kas balstīta uz mūsu leģitīmajām interesēm; – jebkurā laikā atsaukt savu piekrišanu, ja datu apstrāde balstīta uz piekrišanu (piemēram, mārketinga ziņojumu saņemšanai). 4.2. Pieprasījumu par savu tiesību īstenošanu varat iesniegt, rakstot uz mūsu klientu atbalsta e‑pastu vai pasta adresi, kas norādīta mūsu mājaslapā. Mēs centīsimies atbildēt bez nepamatotas kavēšanās un ne vēlāk kā 30 dienu laikā. 4.3. Ja uzskatāt, ka Jūsu personas datu apstrāde pārkāpj piemērojamos tiesību aktus, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv) vai citā uzraudzības iestādē, saskaņā ar Jūsu dzīvesvietu. 5. Nobeiguma noteikumi 5.1. Šī Privātuma politika ir sagatavota saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679, kā arī Latvijas Republikas un Eiropas Savienības spēkā esošajiem tiesību aktiem. 5.2. Datu pārzinim ir tiesības jebkurā brīdī veikt izmaiņas vai papildinājumus šajā Privātuma politikā. Grozījumi stājas spēkā pēc to publicēšanas interneta vietnē yerbatea.lv. Mēs nodrošināsim, ka izmaiņas nesamazina Jūsu datu aizsardzības līmeni, ko garantē piemērojamie tiesību akti.