1. Vispārīga informācija
Šī privātuma politika izskaidro, kā interneta veikals Small Farm Goods iegūst, izmanto, glabā un aizsargā personas datus, kad apmeklējat interneta veikalu, veicat pasūtījumu vai sazināties ar mums.
Personas datu pārzinis:
Saimnieciskās darbības veicējs Marta Kulačkovska
Adrese: Tukuma novads, Degoles pagasts, “Sprīdīši”, LV-3140
E-pasts: musumajasspridisi@gmail.com
Interneta veikals: smallfarmgoods.eu
Personas dati tiek apstrādāti saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula jeb VDAR/GDPR), Latvijas Republikas Fizisko personu datu apstrādes likumu un citiem piemērojamiem normatīvajiem aktiem.
2. Kādus personas datus mēs apstrādājam
Veicot pasūtījumu vai izmantojot interneta veikalu, var tikt apstrādāti šādi personas dati:
- vārds un uzvārds;
- e-pasta adrese;
- tālruņa numurs;
- norēķinu un piegādes adrese;
- izvēlētais pakomāts vai cita piegādei nepieciešamā informācija;
- informācija par pasūtītajām precēm un pasūtījuma vēsture;
- informācija par izvēlēto maksājuma veidu un maksājuma statusu;
- klienta konta informācija, ja interneta veikalā tiek izveidots lietotāja konts;
- klienta sniegtā informācija, sazinoties ar mums;
- tehniskā informācija, piemēram, IP adrese un informācija, ko tīmekļa vietne iegūst ar nepieciešamajām sīkdatnēm un citām tīmekļa tehnoloģijām.
Mēs neprasām un neglabājam klienta maksājumu kartes pilnos datus, ja maksājums tiek veikts, izmantojot ārēja maksājumu pakalpojuma sniedzēja nodrošinātu maksājumu risinājumu.
3. Kādēļ personas dati tiek apstrādāti
Personas datus apstrādājam, lai:
- pieņemtu, apstrādātu un izpildītu pasūtījumus;
- nodrošinātu preču piegādi vai saņemšanu;
- nodrošinātu maksājuma apstrādi;
- nosūtītu informāciju par pasūtījuma statusu;
- sazinātos ar klientu jautājumos, kas saistīti ar pasūtījumu;
- izskatītu atteikuma, atgriešanas, sūdzību un pretenziju pieteikumus;
- izpildītu grāmatvedības, nodokļu un citas normatīvajos aktos noteiktās prasības;
- nodrošinātu interneta veikala darbību, drošību un aizsardzību pret ļaunprātīgu izmantošanu;
- aizstāvētu mūsu likumīgās intereses un risinātu iespējamos strīdus.
Personas datu apstrādes tiesiskais pamats atkarībā no konkrētās situācijas var būt līguma noslēgšana un izpilde, juridiska pienākuma izpilde, mūsu leģitīmās intereses vai personas piekrišana, ja tāda nepieciešama.
4. Kam personas dati var tikt nodoti
Personas dati tiek nodoti tikai tādā apjomā, kāds nepieciešams attiecīgā pakalpojuma nodrošināšanai.
Pasūtījuma izpildei personas dati var tikt nodoti:
- Omniva – pasūtījuma piegādes nodrošināšanai;
- Klix by Citadele – maksājumu apstrādes nodrošināšanai, kad šis maksājumu risinājums ir aktivizēts interneta veikalā;
- interneta veikala hostinga un tehnisko pakalpojumu sniedzējiem – tīmekļa vietnes darbības un uzturēšanas nodrošināšanai;
- grāmatvedības vai citiem pakalpojumu sniedzējiem, ja tas nepieciešams mūsu saimnieciskās darbības nodrošināšanai;
- valsts un pašvaldību iestādēm, ja informācijas sniegšanu paredz normatīvie akti.
Personas dati netiek pārdoti trešajām personām.
5. Maksājumu apstrāde
Interneta veikalā paredzēts izmantot Klix by Citadele maksājumu risinājumu.
Veicot maksājumu, maksājuma veikšanai nepieciešamie personas dati var tikt nodoti attiecīgajam maksājumu pakalpojuma sniedzējam. Maksājumu pakalpojuma sniedzējs personas datus apstrādā atbilstoši tam piemērojamajiem normatīvajiem aktiem un tā privātuma noteikumiem.
6. Piegāde
Ja pircējs izvēlas piegādi ar Omniva, piegādes nodrošināšanai nepieciešamie personas dati, piemēram, saņēmēja vārds, tālruņa numurs, e-pasta adrese un informācija par izvēlēto piegādes vietu, var tikt nodoti piegādes pakalpojuma sniedzējam.
7. Personas datu glabāšana
Personas dati tiek glabāti tikai tik ilgi, cik tas nepieciešams nolūkam, kuram tie iegūti, kā arī tik ilgi, cik to paredz piemērojamie grāmatvedības, nodokļu un citi normatīvie akti.
Pasūtījumu un darījumu informācija var tikt saglabāta tik ilgi, cik nepieciešams juridisko pienākumu izpildei, grāmatvedības dokumentu glabāšanai un iespējamo prasījumu aizsardzībai.
Kad personas datu glabāšanai vairs nav tiesiska pamata, tie tiek dzēsti vai anonimizēti.
8. Personas tiesības
Saskaņā ar VDAR personai atbilstoši konkrētajai situācijai ir tiesības:
- pieprasīt informāciju par savu personas datu apstrādi;
- pieprasīt piekļuvi saviem personas datiem;
- pieprasīt neprecīzu datu labošanu;
- pieprasīt personas datu dzēšanu;
- pieprasīt datu apstrādes ierobežošanu;
- iebilst pret personas datu apstrādi;
- izmantot tiesības uz datu pārnesamību, ja piemērojams;
- atsaukt savu piekrišanu, ja datu apstrāde balstīta uz piekrišanu.
Atsevišķas tiesības var būt ierobežotas gadījumos, kad personas datu glabāšana vai apstrāde ir nepieciešama, lai izpildītu normatīvajos aktos noteiktu pienākumu.
Lai izmantotu savas tiesības vai uzdotu jautājumus par personas datu apstrādi, rakstiet uz: musumajasspridisi@gmail.com.
Ja persona uzskata, ka tās personas datu apstrāde pārkāpj datu aizsardzības prasības, tai ir tiesības iesniegt sūdzību Datu valsts inspekcijā.
9. Personas datu drošība
Mēs izmantojam atbilstošus tehniskos un organizatoriskos drošības pasākumus, lai aizsargātu personas datus pret neatļautu piekļuvi, izpaušanu, nozaudēšanu, izmainīšanu vai iznīcināšanu.
Interneta veikals izmanto drošu HTTPS savienojumu.
10. Sīkdatnes
Interneta veikals var izmantot sīkdatnes, kas nepieciešamas tīmekļa vietnes, iepirkumu groza, pasūtījuma noformēšanas un citu pamatfunkciju darbībai.
Ja tīmekļa vietnē tiek izmantotas analītikas, mārketinga vai citas sīkdatnes, kurām saskaņā ar normatīvajiem aktiem nepieciešama lietotāja piekrišana, tās tiek izmantotas atbilstoši lietotāja izvēlei.
Plašāka informācija par izmantotajām sīkdatnēm var tikt sniegta atsevišķā sīkdatņu politikā vai sīkdatņu iestatījumu rīkā.
11. Privātuma politikas izmaiņas
Privātuma politika var tikt aktualizēta, ja mainās interneta veikala darbība, izmantotie pakalpojumi vai piemērojamās normatīvo aktu prasības.
Aktuālā privātuma politikas versija vienmēr ir pieejama interneta veikalā smallfarmgoods.eu.
12. Piemērojamie normatīvie akti
Personas datu apstrādei piemērojama:
Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regula (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (Vispārīgā datu aizsardzības regula);
Fizisko personu datu apstrādes likums;
kā arī citi Latvijas Republikā piemērojamie normatīvie akti personas datu aizsardzības jomā.