Privātuma politika

 

1. Vispārīgie noteikumi 

1.1. Šī privātuma politika regulē personas datu vākšanas, apstrādes un uzglabāšanas principus. Personas datus vāc, apstrādā un uzglabā datu pārzinis, LiRei Kids (turpmāk — "datu apstrādātājs").    

1.2. Datu subjekts privātuma politikas izpratnē ir klients vai cita fiziska persona, kuras personas datus apstrādā datu apstrādātājs.    

1.3. Klients privātuma politikas izpratnē ir ikviens, kurš iegādājas preces vai pakalpojumus datu apstrādātāja vietnē.    

1.4. Datu apstrādātājs ievēro datu apstrādes principus, kas noteikti tiesību aktos, tostarp apstrādā personas datus likumīgi, godīgi un droši. Datu apstrādātājs var apstiprināt, ka personas dati ir apstrādāti atbilstoši tiesību aktu noteikumiem.    

2. Personas datu vākšana, apstrāde un uzglabāšana 

2.1. Datu apstrādātāja vāktie, apstrādātie un uzglabātie personas dati tiek vākti elektroniski, galvenokārt, izmantojot vietni un e-pastu. 

2.2. Izpaužot savus personas datus, datu subjekts piešķir datu apstrādātājam tiesības vākt, organizēt, izmantot un pārvaldīt personas datus privātuma politikā noteiktajiem mērķiem, kurus datu subjekts tieši vai netieši koplieto ar datu apstrādātāju, iegādājoties preces vai pakalpojumus vietnē. 

2.3. Datu subjekts ir atbildīgs par to, lai viņa sniegtie dati būtu precīzi, pareizi un pilnīgi. Apzināta nepatiesas informācijas sniegšana tiek uzskatīta par privātuma politikas pārkāpumu. Datu subjekts ir pienākums nekavējoties informēt datu apstrādātāju par jebkādām izmaiņām sniegtajos datos. 

2.4. Datu apstrādātājs nav atbildīgs par jebkādiem zaudējumiem, kas nodarīti datu subjektam vai trešajām personām datu subjekta sniegtu nepatiesu datu dēļ. 

3. Klientu personas datu apstrāde 

3.1. Datu apstrādātājs var apstrādāt šādus datu subjekta personas datus: 

  • 3.1.1. Vārds un uzvārds; 

  • 3.1.2. Dzimšanas datums; 

  • 3.1.3. Tālruņa numurs; 

  • 3.1.4. E-pasta adrese; 

  • 3.1.5. Piegādes adrese; 

  • 3.1.6. Bankas konta numurs; 

  • 3.1.7. Maksājumu kartes informācija; 

3.2. Papildus iepriekš minētajam, datu apstrādātājam ir tiesības vākt datus par klientu, kas ir pieejami publiskajos reģistros. 

3.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a), b), c) un f) apakšpunkts: 

  • a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem mērķiem; 

  • b) apstrāde ir nepieciešama līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai, lai pēc datu subjekta pieprasījuma veiktu pasākumus pirms līguma noslēgšanas; 

  • c) apstrāde ir nepieciešama, lai izpildītu juridisku pienākumu, kas attiecas uz pārzini;   

  • f) apstrāde ir nepieciešama pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot, ja prevalē datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, jo īpaši, ja datu subjekts ir bērns.   

3.4. Personas datu apstrāde atbilstoši apstrādes mērķim: 

  • 3.4.1. Mērķis: Drošība un aizsardzība – Maksimālais uzglabāšanas periods: saskaņā ar tiesību aktos noteiktajiem termiņiem. 

  • 3.4.2. Mērķis: Pasūtījumu apstrāde – Maksimālais uzglabāšanas periods: 7 gadi. 

  • 3.4.3. Mērķis: E-veikala pakalpojumu darbības nodrošināšana – Maksimālais uzglabāšanas periods: 7 gadi. 

  • 3.4.4. Mērķis: Klientu pārvaldība – Maksimālais uzglabāšanas periods: 7 gadi. 

  • 3.4.5. Mērķis: Finanšu darbības, grāmatvedība – Maksimālais uzglabāšanas periods: saskaņā ar tiesību aktos noteiktajiem termiņiem. 

  • 3.4.6. Mērķis: Mārketings – Maksimālais uzglabāšanas periods: 7 gadi. 

3.5. Datu apstrādātājam ir tiesības kopīgot klientu personas datus ar trešajām personām, piemēram, pilnvarotiem datu apstrādātājiem, grāmatvežiem, transporta un kurjeru uzņēmumiem, kā arī pārskaitījumu pakalpojumu sniedzējiem. Datu apstrādātājs ir personas datu pārzinis. Datu apstrādātājs nosūta maksājumu veikšanai nepieciešamos personas datus pilnvarotajam apstrādātājam Maksekeskus AS.    

3.6. Apstrādājot un uzglabājot datu subjekta personas datus, datu apstrādātājs īsteno organizatoriskus un tehniskus pasākumus, kas nodrošina personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, grozīšanu, izpaušanu un jebkādu citu nelikumīgu apstrādi. 

3.7. Datu apstrādātājs glabā datu subjektu datus atkarībā no apstrādes mērķa, bet ne ilgāk kā 7 gadus. 

4. Datu subjekta tiesības 

4.1. Datu subjektam ir tiesības piekļūt saviem personas datiem un tos pārbaudīt. 

4.2. Datu subjektam ir tiesības saņemt informāciju par savu personas datu apstrādi. 

4.3. Datu subjektam ir tiesības papildināt vai labot neprecīzus datus.    

4.4. Ja datu apstrādātājs apstrādā datu subjekta personas datus, pamatojoties uz datu subjekta piekrišanu, datu subjektam ir tiesības jebkurā laikā atsaukt piekrišanu.    

4.5. Lai īstenotu savas tiesības, datu subjekts var sazināties ar e-veikala klientu atbalsta dienestu, rakstot uz support@lireikids.eu.    

4.6. Lai aizsargātu savas tiesības, datu subjekts var iesniegt sūdzību Datu valsts inspekcijā (Andmekaitse Inspektsioon). 

5. Nobeiguma noteikumi 

5.1. Šie datu aizsardzības noteikumi ir sagatavoti saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti, un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), Igaunijas Republikas Personas datu aizsardzības likumu un Igaunijas Republikas un Eiropas Savienības tiesību aktiem. 

5.2. Datu apstrādātājam ir tiesības daļēji vai pilnībā mainīt datu aizsardzības noteikumus, paziņojot par izmaiņām datu subjektiem, izmantojot vietni https://lireikids.eu.