Pēdējā atjaunināšana: 26.03.2025.

1. Vispārīgie noteikumi

1.1. Šī privātuma politika regulē personas datu vākšanas, apstrādes un glabāšanas principus. Personas datus apstrādā un glabā Guldra Partners OÜ, kas ir personas datu pārzinis (turpmāk – pārzinis).

1.2. Šīs privātuma politikas izpratnē datu subjekts ir klients vai cita fiziska persona, kuras personas datus apstrādā pārzinis.

1.3. Šīs privātuma politikas izpratnē klients ir jebkura persona, kas iegādājas preces vai pakalpojumus pārziņa tīmekļa vietnē.

1.4. Pārzinis ievēro tiesību aktos noteiktos personas datu apstrādes principus un cita starpā apstrādā personas datus likumīgā, godprātīgā un drošā veidā. Pārzinis var apliecināt, ka personas dati ir apstrādāti saskaņā ar tiesību aktu noteikumiem.

2. Personas datu vākšana, apstrāde un glabāšana

2.1. Pārziņa vāktie, apstrādātie un glabātie personas dati ir iegūti elektroniski, galvenokārt caur tīmekļa vietni un e-pastu.

2.2. Kopīgojot savus personas datus, datu subjekts piešķir pārzinim tiesības vākt, kārtot, izmantot un pārvaldīt privātuma politikā noteiktajam mērķim personas datus, ko datu subjekts kopīgo ar pārzini tieši vai netieši, iegādājoties preces vai pakalpojumus tīmekļa vietnē.

2.3. Pārzinis var vākt noteiktus tehniskos datus, kad datu subjekts mijiedarbojas ar tīmekļa vietni. Tas ietver, bet neaprobežojas ar IP adresi, pārlūka veidu, operētājsistēmu, ierīces veidu un pārlūkošanas uzvedību. Šie dati tiek vākti automātiski un izmantoti, lai nodrošinātu tīmekļa vietnes drošību un pareizu darbību, uzlabotu lietotāju pieredzi un analizētu tīmekļa vietnes apmeklējumu. Dati tiek glabāti 1 gadu un tiek apstrādāti saskaņā ar piemērojamiem datu aizsardzības likumiem.

2.4. Datu subjekts ir atbildīgs par viņa iesniegto datu precizitāti, pareizību un pilnīgumu. Apzināti nepatiesu datu iesniegšana tiek uzskatīta par privātuma politikas pārkāpumu. Datu subjektam ir pienākums nekavējoties informēt pārzini par jebkādām izmaiņām iesniegtajos datos.

2.5. Pārzinis nav atbildīgs par jebkādiem zaudējumiem vai kaitējumu, kas radies datu subjektam vai trešajai personai datu subjekta nepatiesu datu iesniegšanas rezultātā.

3. Klientu personas datu apstrāde

3.1. Pārzinis var apstrādāt šādus datu subjekta personas datus:

3.1.1. Vārds un uzvārds;

 3.1.2. Dzimšanas datums;

 3.1.3. Tālruņa numurs;

 3.1.4. E-pasta adrese;

 3.1.5. Piegādes adrese;

 3.1.6. Bankas konta numurs;

 3.1.7. Maksājumu kartes dati;

3.2. Papildus iepriekš minētajam pārzinim ir tiesības vākt datus par klientu, kas ir pieejami publiskajos reģistros.

3.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a), b), c) un f) apakšpunkti:

(a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem;

 (b) apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas;

 (c) apstrāde ir vajadzīga, lai izpildītu uz pārzini attiecināmu juridisku pienākumu;

 (f) apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot, ja datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas par šādām interesēm, jo īpaši, ja datu subjekts ir bērns.

3.4. Pārzinis var apstrādāt savāktos personas datus, lai uzlabotu pakalpojumu kvalitāti, optimizētu tīmekļa vietnes funkcionalitāti un uzlabotu klientu pieredzi. Tas ietver pirkumu modeļu analīzi, tehnisko problēmu identificēšanu un klientu atbalsta procesu uzlabošanu. Šiem mērķiem izmantotie dati, kad vien iespējams, tiek anonimizēti. Jebkura personu identificējoša informācija tiks apstrādāta saskaņā ar piemērojamiem datu aizsardzības noteikumiem.

3.5. Personas datu apstrāde atbilstoši apstrādes mērķim:

3.5.1. Apstrādes mērķis – drošība un aizsardzība

 Personas datu maksimālais glabāšanas termiņš – saskaņā ar likumā noteiktajiem termiņiem

3.5.2. Apstrādes mērķis – pasūtījumu apstrāde

 Personas datu maksimālais glabāšanas termiņš – 1 gads

3.5.3. Apstrādes mērķis – interneta veikala pakalpojumu darbības nodrošināšana

 Personas datu maksimālais glabāšanas termiņš – 2 gadi

3.5.4. Apstrādes mērķis – klientu pārvaldība

 Personas datu maksimālais glabāšanas termiņš – 3 gadi

3.5.5. Apstrādes mērķis – finanšu darbības, grāmatvedība

 Personas datu maksimālais glabāšanas termiņš – saskaņā ar likumā noteiktajiem termiņiem

3.5.6. Apstrādes mērķis – mārketings

 Personas datu maksimālais glabāšanas termiņš – 2 gadi

3.6. Pārzinis var izmantot trešo pušu pakalpojumu sniedzējus, piemēram, Maksekeskus, Klaviyo, Google Analytics, Google Ads, Google Tag Manager, Meta vai citus pakalpojumus, lai nodrošinātu personalizētu reklāmu un akciju piedāvājumus. Tas var ietvert klientu datu apstrādi, tostarp pārlūkošanas vēsturi, pirkumu uzvedību un mijiedarbību ar mārketinga kampaņām. Datu subjektam ir tiesības jebkurā laikā atteikties no mērķtiecīga mārketinga, pielāgojot savus privātuma iestatījumus vai sazinoties ar klientu atbalstu pa e-pastu [email protected].

3.7. Pārzinim ir tiesības kopīgot klientu personas datus ar trešajām personām, piemēram, apstrādātājiem, grāmatvežiem, transporta un kurjeru uzņēmumiem, pārskaitījumu pakalpojumu sniedzējiem. Pārzinis ir atbildīgs par personas datu apstrādi. Pārzinis nodod maksājumu veikšanai nepieciešamos personas datus apstrādātājam, Maksekeskus AS.

3.8. Pārzinis apstrādā un glabā datu subjekta personas datus, īstenojot organizatoriskos un tehniskos pasākumus, lai nodrošinātu, ka personas dati ir aizsargāti pret jebkādu nejaušu vai nelikumīgu iznīcināšanu, izmaiņām, izpaušanu un jebkādu citu nelikumīgu apstrādi.

3.9. Pārzinis glabā datu subjektu datus atkarībā no apstrādes mērķa, bet ne ilgāk kā 3 gadus.

4. Datu subjekta tiesības

4.1. Datu subjektam ir tiesības piekļūt saviem personas datiem un tos pārbaudīt.

4.2. Datu subjektam ir tiesības saņemt informāciju par savu personas datu apstrādi.

4.3. Datu subjektam ir tiesības modificēt vai labot neprecīzus datus.

4.4. Ja pārzinis apstrādā datu subjekta personas datus, pamatojoties uz datu subjekta sniegto piekrišanu, datu subjektam ir tiesības jebkurā laikā atsaukt savu piekrišanu.

4.5. Datu subjektam ir tiesības pieprasīt savu personas datu dzēšanu noteiktos apstākļos, piemēram, kad dati vairs nav nepieciešami mērķim, kuram tie tika vākti, vai kad datu subjekts atsauc piekrišanu. Pieprasījumus par datu dzēšanu var iesniegt uz [email protected]. Pārzinis izvērtēs katru pieprasījumu saskaņā ar piemērojamajām juridiskajām prasībām un informēs datu subjektu par rezultātu. Lūdzu, ņemiet vērā, ka noteikti juridiski pienākumi var prasīt pārzinim saglabāt konkrētus personas datus, neskatoties uz dzēšanas pieprasījumu.

4.6. Lai īstenotu savas tiesības, datu subjekts var sazināties ar interneta veikala klientu atbalstu ([email protected]).

4.7. Lai aizsargātu savas tiesības, datu subjekts var iesniegt sūdzību Datu valsts inspekcijai.

5. Nobeiguma noteikumi

5.1. Šie datu aizsardzības noteikumi ir sagatavoti saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti.

5.2. Pārzinim ir tiesības daļēji vai pilnībā grozīt datu aizsardzības noteikumus, informējot datu subjektus par grozījumiem (swishtime.eu).

Guldra Partners OÜ ir personas datu pārzinis, Guldra Partners OÜ nodod maksājumu veikšanai nepieciešamos personas datus pilnvarotajam apstrādātājam Maksekeskus AS.