Privātuma politika

1.1. Šī privātuma politika nosaka principus, kas attiecas uz personas datu vākšanu, apstrādi un glabāšanu. Personas datus vāc, apstrādā un glabā personas datu pārzinis (Ostax OÜ) (turpmāk – datu apstrādātājs).

1.2. Datu subjekts šīs privātuma politikas izpratnē ir klients vai cita fiziska persona, kuras personas datus apstrādā datu apstrādātājs.

1.3. Klients šīs privātuma politikas izpratnē ir ikviena persona, kas iegādājas preces vai pakalpojumus datu apstrādātāja mājaslapā.

1.4. Datu apstrādātājs ievēro tiesību aktos noteiktos datu apstrādes principus, tostarp apstrādā personas datus likumīgi, godprātīgi un droši. Datu apstrādātājs spēj apliecināt, ka personas dati tiek apstrādāti atbilstoši tiesību aktiem.

2. Personas datu vākšana, apstrāde un glabāšana

2.1. Personas dati, kurus datu apstrādātājs vāc, apstrādā un glabā, tiek iegūti elektroniski, galvenokārt ar mājaslapas un e-pasta starpniecību.

2.2. Sniedzot savus personas datus, datu subjekts dod datu apstrādātājam tiesības vākt, organizēt, izmantot un pārvaldīt personas datus šajā privātuma politikā noteiktajiem mērķiem, kurus datu subjekts tieši vai netieši sniedz, iegādājoties preces vai pakalpojumus mājaslapā.

2.3. Datu subjekts ir atbildīgs par to, lai viņa sniegtie dati būtu precīzi, pareizi un pilnīgi. Apzināta nepatiesu datu sniegšana tiek uzskatīta par privātuma politikas pārkāpumu. Datu subjektam ir pienākums nekavējoties informēt datu apstrādātāju par datu izmaiņām.

2.4. Datu apstrādātājs neatbild par zaudējumiem, kas radušies datu subjekta sniegtu nepatiesu datu dēļ datu subjektam vai trešajām personām.

3. Klientu personas datu apstrāde

3.1. Datu apstrādātājs var apstrādāt šādus datu subjekta personas datus:

3.1.1. Vārds un uzvārds;
3.1.2. Dzimšanas datums;
3.1.3. Tālruņa numurs;
3.1.4. E-pasta adrese;
3.1.5. Piegādes adrese;
3.1.6. Bankas konta numurs;
3.1.7. Maksājumu kartes dati;

3.2. Papildus iepriekš minētajam datu apstrādātājam ir tiesības vākt par klientu datus, kas ir pieejami publiskajos reģistros.

3.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a), b), c) un f) apakšpunkts:

a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem mērķiem;
b) apstrāde ir nepieciešama līguma izpildei vai pasākumu veikšanai pirms līguma noslēgšanas;
c) apstrāde ir nepieciešama, lai izpildītu juridisku pienākumu;
f) apstrāde ir nepieciešama leģitīmo interešu dēļ, izņemot gadījumus, kad datu subjekta intereses vai pamattiesības ir svarīgākas.

3.4. Personas datu apstrāde atbilstoši mērķim:

3.4.1. Mērķis – drošība
Glabāšanas laiks – saskaņā ar likumu

3.4.2. Mērķis – pasūtījuma apstrāde
Glabāšanas laiks – vismaz 6–10 gadi

3.4.3. Mērķis – e-veikala darbības nodrošināšana
Glabāšanas laiks – vismaz 6–10 gadi

3.4.4. Mērķis – klientu pārvaldība
Glabāšanas laiks – līdz 2 gadiem

3.4.5. Mērķis – finanšu darbība, grāmatvedība
Glabāšanas laiks – saskaņā ar likumu

3.4.6. Mērķis – mārketings
Glabāšanas laiks – līdz piekrišanas atsaukšanai

3.5. Datu apstrādātājam ir tiesības nodot klientu personas datus trešajām personām, piemēram, pilnvarotajiem apstrādātājiem, grāmatvežiem, transporta un kurjeru uzņēmumiem, maksājumu pakalpojumu sniedzējiem. Maksājumu veikšanai nepieciešamie dati tiek nodoti Maksekeskus AS.

3.6. Datu apstrādātājs piemēro organizatoriskos un tehniskos pasākumus, lai aizsargātu personas datus pret nelikumīgu apstrādi.

3.7. Personas dati tiek glabāti ne ilgāk kā 2 gadus, ja vien normatīvie akti neparedz citādi.

4. Datu subjekta tiesības

4.1. Datu subjektam ir tiesības piekļūt saviem personas datiem.

4.2. Datu subjektam ir tiesības saņemt informāciju par savu personas datu apstrādi.

4.3. Datu subjektam ir tiesības labot neprecīzus datus.

4.4. Datu subjektam ir tiesības jebkurā laikā atsaukt piekrišanu.

4.5. Lai īstenotu savas tiesības, datu subjekts var sazināties: info@auteldronesbaltic.com

4.6. Datu subjektam ir tiesības iesniegt sūdzību Datu valsts inspekcijā.

5. Noslēguma noteikumi

5.1. Šie noteikumi ir izstrādāti saskaņā ar ES Vispārīgo datu aizsardzības regulu un Igaunijas likumiem.

5.2. Datu apstrādātājam ir tiesības mainīt noteikumus, informējot par to mājaslapā auteldronesbaltic.com.