0.00€
Veikt pasūtījumu1. Vispārīgi noteikumi
1.1. Šī privātuma politika nosaka personas datu vākšanas, apstrādes un glabāšanas principus. Personas datus apstrādā un glabā GardenBee OÜ, kas ir personas datu pārzinis (turpmāk tekstā – pārzinis).
1.2. Šīs privātuma politikas izpratnē datu subjekts ir klients vai cita fiziska persona, kuras personas datus apstrādā pārzinis.
1.3. Šīs privātuma politikas izpratnē klients ir jebkura persona, kas iegādājas preces vai pakalpojumus pārziņa tīmekļa vietnē.
1.4. Pārzinis ievēro personas datu apstrādes principus, kas noteikti tiesību aktos, un cita starpā apstrādā personas datus likumīgā, godīgā un drošā veidā. Pārzinis var apliecināt, ka personas dati ir apstrādāti saskaņā ar tiesību aktu prasībām.
2. Personas datu vākšana, apstrāde un glabāšana
2.1. Pārziņa savāktie, apstrādātie un glabātie personas dati ir iegūti elektroniski, galvenokārt izmantojot tīmekļa vietni un e-pastu.
2.2. Daloties ar saviem personas datiem, datu subjekts piešķir pārzinim tiesības vākt, organizēt, izmantot un pārvaldīt šajā privātuma politikā noteiktajam mērķim personas datus, kurus datu subjekts tieši vai netieši sniedz pārzinim, iegādājoties preces vai pakalpojumus tīmekļa vietnē.
2.3. Datu subjekts ir atbildīgs par viņa iesniegto datu precizitāti, pareizību un pilnīgumu. Apzināti nepatiesu datu iesniegšana tiek uzskatīta par privātuma politikas pārkāpumu. Datu subjektam nekavējoties jāinformē pārzinis par jebkurām izmaiņām iesniegtajos datos.
2.4. Pārzinis nav atbildīgs par jebkādiem zaudējumiem vai kaitējumu, kas radies datu subjektam vai trešajai personai datu subjekta iesniegto nepatieso datu dēļ.
3. Klientu personas datu apstrāde
3.1. Pārzinis var apstrādāt šādus datu subjekta personas datus:
3.1.1. Vārds un uzvārds;
3.1.2. Dzimšanas datums;
3.1.3. Telefona numurs;
3.1.4. E-pasta adrese;
3.1.5. Adrese;
3.1.6. Bankas konta numurs;
3.2. Papildus minētajam pārzinim ir tiesības vākt datus par klientu, kas ir pieejami publiskajos reģistros.
3.3. Personas datu apstrādes tiesiskais pamats ir Eiropas Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta a), b), c) un f) apakšpunkti:
(a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem mērķiem;
(b) apstrāde ir nepieciešama, lai izpildītu līgumu, kurā datu subjekts ir puse, vai lai veiktu darbības pēc datu subjekta pieprasījuma pirms līguma noslēgšanas;
(c) apstrāde ir nepieciešama, lai izpildītu pārziņa juridiskos pienākumus;
(f) apstrāde ir nepieciešama pārziņa vai trešās personas leģitīmo interešu īstenošanai, izņemot gadījumus, kad datu subjekta intereses vai pamattiesības un brīvības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas par šādām interesēm, jo īpaši, ja datu subjekts ir bērns.
3.4. Personas datu apstrāde saskaņā ar apstrādes mērķi:
3.4.1. Apstrādes mērķis – drošība un aizsardzība
Maksimālais personas datu glabāšanas laiks – saskaņā ar likumā noteiktajiem termiņiem
3.4.2. Apstrādes mērķis – pasūtījumu apstrāde
Maksimālais personas datu glabāšanas laiks – 7 kalendārie gadi
3.4.3. Apstrādes mērķis – tiešsaistes veikala pakalpojumu nodrošināšana
Maksimālais personas datu glabāšanas laiks – 7 kalendārie gadi
3.4.4. Apstrādes mērķis – klientu pārvaldība
Maksimālais personas datu glabāšanas laiks – 7 kalendārie gadi
3.4.5. Apstrādes mērķis – finanšu darbības, grāmatvedība
Maksimālais personas datu glabāšanas laiks – saskaņā ar likumā noteiktajiem termiņiem
3.4.6. Apstrādes mērķis – mārketings
Maksimālais personas datu glabāšanas laiks – 7 kalendārie gadi
3.5. Pārzinim ir tiesības dalīties ar klientu personas datiem ar trešajām personām, piemēram, apstrādātājiem, grāmatvežiem, transporta un kurjeru uzņēmumiem, pārvedumu pakalpojumu sniedzējiem. Pārzinis ir atbildīgs par personas datu apstrādi.
3.6. Pārzinis apstrādā un glabā datu subjektu personas datus, īstenojot organizatoriskus un tehniskus pasākumus, lai nodrošinātu, ka personas dati tiek aizsargāti pret nejaušu vai nelikumīgu iznīcināšanu, izmaiņām, izpaušanu un jebkādu citu nelikumīgu apstrādi.
3.7. Pārzinis glabā datu subjektu datus atkarībā no apstrādes mērķa, bet ne ilgāk par 7 gadiem.