Privaatsuspoliitika

1. Üldsätted

1.1. Käesolev privaatsuspoliitika kirjeldab, kuidas GARSVIELAS.LV SIA, registrikood 40203479378, juriidiline aadress Abelu iela 4, Salaspils, LV-2121 (edaspidi – Andmetöötleja) kogub, töötleb ja säilitab isikuandmeid, mida GARSVIELAS.LV e-pood saab oma klientidelt ja veebilehe külastajatelt (edaspidi – Andmesubjekt või Teie).

1.2. Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta, s.t andmesubjekti kohta. Töötlemine on igasugune isikuandmetega seotud toiming, sealhulgas kogumine, salvestamine, muutmine, kasutamine, vaatamine, kustutamine või hävitamine.

1.3. Andmetöötleja järgib kehtivate õigusaktidega sätestatud isikuandmete töötlemise põhimõtteid ja suudab kinnitada, et isikuandmeid töödeldakse vastavalt kehtivatele õigusnormidele.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Isikut tuvastavat teavet kogub, töötleb ja säilitab Andmetöötleja peamiselt e-poe veebilehe ja e-posti teel.

2.2. E-poodi külastades ja selle teenuseid kasutades nõustute, et kogu esitatud teavet kasutatakse ja hallatakse vastavalt käesolevas privaatsuspoliitikas sätestatud eesmärkidele.

2.3. Andmesubjekt vastutab selle eest, et esitatud isikuandmed oleksid õiged, täpsed ja täielikud. Teadlikult valeandmete esitamine loetakse käesoleva privaatsuspoliitika rikkumiseks. Andmesubjektil on kohustus teavitada Andmetöötlejat viivitamata kõikidest muudatustest esitatud isikuandmetes.

2.4. Andmetöötleja ei vastuta kahjude eest, mis on tekkinud Andmesubjektile või kolmandatele isikutele valeandmete esitamise tõttu.

3. Klientide isikuandmete töötlemine

3.1. Andmetöötleja võib töödelda järgmisi isikuandmeid:

• 3.1.1. Ees- ja perekonnanimi

• 3.1.2. Sünniaeg

• 3.1.3. Kontaktandmed (e-posti aadress ja/või telefoninumber)

• 3.1.4. Tehinguandmed (ostetud kaubad, tarneaadress, hind, makseandmed jne)

• 3.1.5. Muu teave, mis on esitatud veebilehe teenuste kasutamisel, kaupade ostmisel või meiega ühendust võttes

3.2. Lisaks eeltoodule on Andmetöötlejal õigus kontrollida esitatud andmete täpsust avalikult kättesaadavate registrite kaudu.

3.3. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punktid a, b, c ja f:

• a) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel kindlal eesmärgil;

• b) töötlemine on vajalik lepingu täitmiseks, mille osapooleks on andmesubjekt, või lepingu sõlmimisele eelnevate meetmete võtmiseks andmesubjekti taotlusel;

• c) töötlemine on vajalik Andmetöötlejale pandud juriidilise kohustuse täitmiseks;

• f) töötlemine on vajalik Andmetöötleja või kolmanda isiku õigustatud huvide järgimiseks, välja arvatud juhul, kui andmesubjekti huvid või põhiõigused ja -vabadused kaaluvad need huvid üles, eriti kui andmesubjekt on laps.

3.4. Andmetöötleja säilitab ja töötleb isikuandmeid seni, kuni esineb vähemalt üks järgmistest tingimustest:

• 3.4.1. isikuandmeid on vaja eesmärkidel, milleks need koguti;

• 3.4.2. seni, kuni Andmetöötleja ja/või Andmesubjekt saavad kehtivate õigusaktide alusel teostada oma õigustatud huve (nt esitada vastuväiteid või algatada kohtumenetlusi);

• 3.4.3. seni, kuni eksisteerib seadusest tulenev kohustus andmeid säilitada (nt raamatupidamisseaduse alusel);

• 3.4.4. seni, kuni kehtib Andmesubjekti nõusolek vastava isikuandmete töötlemiseks, kui puudub muu seaduslik alus töötlemiseks.

Kui nimetatud tingimused lõpevad, lõpeb ka isikuandmete säilitamise tähtaeg ning kõik vastavad isikuandmed kustutatakse pöördumatult infosüsteemidest ning elektroonilistest ja/või paberdokumentidest või muudetakse anonüümseks.

3.5. Oma kohustuste täitmiseks Teie ees on Andmetöötlejal õigus edastada Teie isikuandmeid koostööpartneritele ja andmetöötlejatele, kes töötlevad andmeid meie nimel (nt raamatupidajad, kullerteenused jne). Andmetöötlejad on isikuandmete töötlejad. Maksete töötlemist teostab makseplatvorm makecommerce.lv, seetõttu edastab meie ettevõte maksete tegemiseks vajalikud isikuandmed platvormi omanikule Maksekeskus AS.

Taotluse korral võime edastada Teie isikuandmeid riigi- ja õiguskaitseasutustele, et vajaduse korral kaitsta oma õigustatud huve, koostada, esitada ja kaitsta juriidilisi nõudeid.

3.6. Isikuandmete töötlemisel ja säilitamisel rakendab Andmetöötleja organisatsioonilisi ja tehnilisi meetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise või muu ebaseadusliku töötlemise eest.

4. Andmesubjekti õigused

4.1. Vastavalt GDPR-ile ja Läti Vabariigi õigusaktidele on Teil õigus:

• 4.1.1. pääseda ligi oma isikuandmetele, saada teavet nende töötlemise kohta, saada isikuandmete koopia elektroonilisel kujul ning õigus andmete ülekandmisele teisele vastutavale töötlejale (andmete ülekantavus);

• 4.1.2. nõuda ebaõigete, ebatäpsete või puudulike isikuandmete parandamist;

• 4.1.3. nõuda oma isikuandmete kustutamist („õigus olla unustatud“), välja arvatud juhul, kui seadus nõuab andmete säilitamist;

• 4.1.4. võtta tagasi varem antud nõusolek isikuandmete töötlemiseks;

• 4.1.5. piirata isikuandmete töötlemist – õigus nõuda, et peataksime ajutiselt kogu Teie isikuandmete töötlemise;

• 4.1.6. pöörduda Andmekaitse Inspektsiooni poole.

Oma õiguste teostamise taotluse saate esitada isiklikult Riias, Stabu iela 70, või elektrooniliselt, kirjutades klienditoele aadressil info@garsvielas.lv.

5. Lõppsätted

5.1. Käesolev privaatsuspoliitika on koostatud vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) 2016/679 (27. aprill 2016) isikuandmete töötlemise ja selliste andmete vaba liikumise kohta (isikuandmete kaitse üldmäärus – GDPR), samuti Läti Vabariigi ja Euroopa Liidu kehtivatele õigusaktidele.

5.2. Andmetöötlejal on õigus teha privaatsuspoliitikas muudatusi või täiendusi igal ajal ilma eelneva teavitamiseta. Muudatused jõustuvad pärast nende avaldamist veebilehel www.garsvielas.lv.