1. Vispārīgi noteikumi
1.1. Šī privātuma politika reglamentē personas datu vākšanas, apstrādes un uzglabāšanas principus. Personas datus apstrādā un glabā Aquaplant GS OÜ, kas ir personas datu pārzinis (turpmāk tekstā - pārzinis).
1.2. Šajā privātuma politikā datu subjekts ir klients vai cita fiziska persona, kuras personas datus apstrādā pārzinis.
1.3. Šajā privātuma politikā klients ir ikviens, kas iegādājas preces vai pakalpojumus pārziņa tīmekļa vietnē.
1.4. Pārzinis ievēro tiesību aktos noteiktos personas datu apstrādes principus un, cita starpā, personas datus apstrādā likumīgi, godprātīgi un droši. Pārzinis var deklarēt, ka personas dati ir apstrādāti saskaņā ar tiesību aktu noteikumiem.
2. Personas datu vākšana, apstrāde un glabāšana
2.1. Pārziņa savāktie, apstrādātie un saglabātie personas dati ir vākti elektroniski, galvenokārt izmantojot tīmekļa vietni un e-pastu.
2.2. Daloties ar saviem personas datiem, datu subjekts piešķir pārzinim tiesības vākt, kārtot, izmantot un pārvaldīt personas datus, kurus datu subjekts tieši vai netieši, iegādājoties preces vai pakalpojumus tīmekļa vietnē, tieši vai netieši dara zināmus pārzinim, privātuma politikā noteiktajā nolūkā.
2.3. Datu subjekts ir atbildīgs par savu iesniegto datu precizitāti, pareizību un integritāti. Apzināti nepatiesu datu iesniegšana tiek uzskatīta par privātuma politikas pārkāpumu. Datu subjekta pienākums ir nekavējoties informēt pārzini par jebkādām izmaiņām iesniegtajos datos.
2.4. Pārzinis nav atbildīgs par jebkādu kaitējumu vai zaudējumiem, kas datu subjektam vai trešajai personai nodarīti datu subjekta nepatiesu datu iesniegšanas rezultātā.
3. Klientu personas datu apstrāde
3.1. Pārzinis var apstrādāt šādus datu subjekta personas datus:
3.1.1. Vārds un uzvārds;
3.1.2. Dzimšanas datums;
3.1.3. Tālruņa numurs;
3.1.4. E-pasta adrese;
3.1.5. Piegādes adrese;
3.1.6. Bankas konta numurs;
3.2. Papildus iepriekš minētajam pārzinim ir tiesības vākt datus par klientu, kas ir pieejami publiskos reģistros.
3.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a), b), c) un f) apakšpunkts:
(a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienā vai vairākos konkrētos nolūkos;
(b) apstrāde ir nepieciešama, lai izpildītu līgumu, kura puse ir datu subjekts, vai lai pēc datu subjekta pieprasījuma veiktu pasākumus pirms līguma noslēgšanas;
(c) apstrāde ir nepieciešama, lai izpildītu juridisku pienākumu, kas attiecas uz pārzini;
(f) apstrāde ir nepieciešama pārziņa vai trešās personas leģitīmo interešu nolūkos, izņemot gadījumus, kad par šādām interesēm prevalē datu subjekta intereses vai pamattiesības un pamatbrīvības, kas prasa personas datu aizsardzību, jo īpaši, ja datu subjekts ir bērns.
3.4. Personas datu apstrāde atbilstoši apstrādes mērķim:
3.4.1.Apstrādes mērķis - drošība un drošums
Personas datu glabāšanas maksimālais termiņš - saskaņā ar likumā noteiktajiem termiņiem
3.4.2. Apstrādes mērķis - pasūtījumu apstrāde
Maksimālais personas datu glabāšanas termiņš - 3gadi.
3.4.3.Apstrādes mērķis - tiešsaistes veikala pakalpojumu darbības nodrošināšana
Maksimālais personas datu glabāšanas termiņš - 3 gadi
3.4.4.Apstrādes mērķis - klientu vadība
Maksimālais personas datu glabāšanas termiņš - 3 gadi
3.4.5.Apstrādes mērķis - finanšu darbības, grāmatvedība
Personas datu glabāšanas maksimālais termiņš - saskaņā ar likumā noteiktajiem termiņiem
3.4.6. Apstrādes mērķis - mārketingsMaksimālais personas datu glabāšanas termiņš - 3 gadi.
3.5. Pārzinim ir tiesības kopīgot klientu personas datus ar trešajām personām, piemēram, apstrādātājiem, grāmatvežiem, transporta un kurjeru uzņēmumiem, uzņēmumiem, kas sniedz pārsūtīšanas pakalpojumus. Par personas datu apstrādi atbild pārzinis. Pārzinis nodod personas datus, kas nepieciešami maksājumu veikšanai, apstrādātājam Maksekeskus AS.
3.6. Pārzinis apstrādā un glabā datu subjekta personas datus, īstenojot organizatoriskus un tehniskus pasākumus, lai nodrošinātu personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, grozīšanu, izpaušanu un jebkādu citu nelikumīgu apstrādi.
3.7. Pārzinis glabā datu subjektu datus atkarībā no apstrādes mērķa, bet ne ilgāk kā 3 gadus.
4. Datu subjekta tiesības
4.1. Datu subjektam ir tiesības piekļūt saviem personas datiem un pārbaudīt tos.
4.2. Datu subjektam ir tiesības saņemt informāciju par savu personas datu apstrādi.
4.3. Datu subjektam ir tiesības mainīt vai labot neprecīzus datus.
4.4. Ja pārzinis apstrādā datu subjekta personas datus, pamatojoties uz datu subjekta sniegto piekrišanu, datu subjektam ir tiesības jebkurā laikā atsaukt savu piekrišanu.
4.5. Lai izmantotu savas tiesības, datu subjekts var sazināties ar interneta veikala klientu apkalpošanas dienestu, rakstot uz info@aquaplant.info.
4.6. Lai aizsargātu savas tiesības, datu subjekts var iesniegt sūdzību Datu aizsardzības inspekcijai.
5. Nobeiguma noteikumi
5.1. Šie datu aizsardzības noteikumi un nosacījumi ir sagatavoti saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), Igaunijas Republikas Personas datu aizsardzības likumu un Igaunijas Republikas un Eiropas Savienības tiesību aktiem.
5.2. Pārzinim ir tiesības daļēji vai pilnībā grozīt datu aizsardzības noteikumus un nosacījumus, paziņojot datu subjektiem par grozījumiem, izmantojot growshopbaltic.com.