Privātuma politika
1. Vispārīgie noteikumi.
1.1. Šī Privātuma politika apraksta, kā SIA “Sauja Dimantu”, reģistrācijas Nr. 40203347827, juridiskā adrese: Vabu iela 21, Rīga, LV-1030 (turpmāk – “Pārzinis”), iegūst, apstrādā un glabā personas datus, ko Pārzinis saņem no saviem klientiem, mājaslapas apmeklētājiem un citām personām, kuras izmanto SIA “Sauja Dimantu” pakalpojumus (turpmāk – “Datu subjekts” vai “Jūs”).
1.2. Personas dati ir jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu. Personas datu apstrāde ir jebkura ar personas datiem veikta darbība, piemēram, personas datu iegūšana, reģistrēšana, glabāšana, izmantošana, nosūtīšana, mainīšana vai dzēšana.
1.3. Pārzinis personas datus apstrādā saskaņā ar piemērojamajiem Latvijas Republikas un Eiropas Savienības normatīvajiem aktiem, tostarp Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgo datu aizsardzības regulu jeb VDAR), ievērojot personas datu apstrādes principus un nodrošinot atbilstošus tehniskos un organizatoriskos pasākumus personas datu aizsardzībai.
2. Personas datu iegūšana, apstrāde un glabāšana.
2.1. Pārzinis personas datus iegūst un apstrādā galvenokārt, izmantojot internetveikalu, e-pastu un citus saziņas kanālus, kas nepieciešami pasūtījumu apstrādei un klientu apkalpošanai.
2.2. Personas dati tiek apstrādāti konkrētiem un skaidri noteiktiem nolūkiem, piemēram, pasūtījumu apstrādei un izpildei, preču piegādei, maksājumu administrēšanai, saziņai ar klientu, normatīvajos aktos noteikto pienākumu izpildei un citiem Privātuma politikā norādītajiem nolūkiem. Katram personas datu apstrādes nolūkam tiek piemērots atbilstošs tiesiskais pamats saskaņā ar Vispārīgo datu aizsardzības regulu.
2.3. Datu subjektam ir pienākums sniegt patiesus, precīzus un aktuālus personas datus. Ja iesniegtajos personas datos ir notikušas izmaiņas, Datu subjektam, ciktāl tas nepieciešams, ir pienākums par tām informēt Pārzini.
2.4. Ja Datu subjekts sniedz nepatiesus vai neprecīzus personas datus un tādēļ nav iespējams pienācīgi izpildīt pasūtījumu vai nodrošināt pakalpojumu, Pārzinis var nebūt spējīgs nodrošināt attiecīgā pasūtījuma vai pakalpojuma izpildi. Personas dati tiek apstrādāti tikai tādā apjomā un tik ilgi, cik tas nepieciešams noteiktajiem apstrādes nolūkiem un piemērojamo normatīvo aktu prasību izpildei.
3. Klientu personas datu apstrāde
3.1. Pārzinis var apstrādāt šādus Datu subjekta personas datus:
3.1.1. vārdu un uzvārdu;
3.1.2. kontaktinformāciju – e-pasta adresi un/vai tālruņa numuru;
3.1.3. pasūtījuma un darījuma informāciju – iegādātās preces, pasūtījuma informāciju, piegādes adresi vai pakomāta informāciju, preču cenu, maksājuma informāciju un citu ar pasūtījuma izpildi saistītu informāciju;
3.1.4. citu informāciju, ko Datu subjekts brīvprātīgi iesniedz Pārzinim, veicot pasūtījumu, izmantojot mājaslapu vai sazinoties ar Pārzini.
3.2. Lai nodrošinātu sniegto personas datu precizitāti un novērstu krāpnieciskas darbības, Pārzinis nepieciešamības gadījumā var pārbaudīt atsevišķu datu precizitāti, izmantojot likumīgi pieejamus publiskos informācijas avotus un reģistrus.
3.3. Personas datu apstrādes tiesiskais pamats ir atkarīgs no konkrētā apstrādes nolūka un var būt:
3.3.1. līguma izpilde vai pasākumu veikšana pēc Datu subjekta pieprasījuma pirms līguma noslēgšanas;
3.3.2. Pārzinim saistoša juridiska pienākuma izpilde;
3.3.3. Datu subjekta piekrišana konkrētai personas datu apstrādei, piemēram, mārketinga paziņojumu saņemšanai, ja šāda piekrišana ir nepieciešama;
3.3.4. Pārziņa vai trešās personas leģitīmo interešu ievērošana, ja šīs intereses nav pretrunā ar Datu subjekta tiesībām un brīvībām.
3.4. Pārzinis personas datus glabā tikai tik ilgi, cik tas nepieciešams konkrētajam personas datu apstrādes nolūkam vai normatīvajos aktos noteikto pienākumu izpildei.
Personas dati var tikt glabāti ilgāk, ja tas nepieciešams Pārziņa vai Datu subjekta likumīgo interešu aizsardzībai, piemēram, juridisku prasību izskatīšanai vai aizstāvēšanai.
Ja personas datu apstrādei vairs nepastāv tiesisks pamats vai nepieciešamība, dati tiek dzēsti vai anonimizēti, ja normatīvie akti nenosaka citādi.
3.5. Lai nodrošinātu pasūtījumu izpildi un sniegtu klientiem nepieciešamos pakalpojumus, Pārzinis var nodot personas datus saviem sadarbības partneriem un personas datu apstrādātājiem, kuri personas datus apstrādā Pārziņa uzdevumā, piemēram, piegādes un kurjerpakalpojumu sniedzējiem, maksājumu pakalpojumu sniedzējiem, IT un tehnisko pakalpojumu sniedzējiem, grāmatvedības pakalpojumu sniedzējiem un citiem pakalpojumu sniedzējiem, ja tas nepieciešams pasūtījuma izpildei vai Pārziņa darbības nodrošināšanai.
Maksājumu apstrādi nodrošina internetveikalā pieejamie maksājumu pakalpojumu sniedzēji. Personas dati tiek nodoti attiecīgajam maksājumu pakalpojumu sniedzējam tikai tādā apjomā, kāds nepieciešams maksājuma veikšanai.
Pārzinis var nodot personas datus valsts un tiesībaizsardzības iestādēm, ja šādu datu nodošanu paredz vai pieprasa normatīvie akti, kā arī gadījumos, kad tas nepieciešams Pārziņa likumīgo interešu aizsardzībai vai juridisku prasību izskatīšanai un aizstāvēšanai.
3.6. Apstrādājot un glabājot personas datus, Pārzinis īsteno atbilstošus tehniskos un organizatoriskos drošības pasākumus, lai aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu, nozaudēšanu, grozīšanu, neatļautu izpaušanu, piekļuvi vai cita veida nelikumīgu apstrādi.
4. Datu subjekta tiesības
4.1. Saskaņā ar Vispārīgo datu aizsardzības regulu un Latvijas Republikas normatīvajiem aktiem Jums ir šādas tiesības:
4.1.1. tiesības piekļūt saviem personas datiem un saņemt informāciju par to apstrādi, kā arī normatīvajos aktos noteiktajos gadījumos saņemt savu personas datu kopiju;
4.1.2. tiesības pieprasīt neprecīzu, nepareizu vai nepilnīgu personas datu labošanu;
4.1.3. tiesības pieprasīt savu personas datu dzēšanu, ja pastāv Vispārīgajā datu aizsardzības regulā noteiktais pamats datu dzēšanai. Šīs tiesības nav piemērojamas, ja personas datu saglabāšanu paredz vai pieprasa normatīvie akti;
4.1.4. tiesības atsaukt iepriekš sniegto piekrišanu personas datu apstrādei, ja personas datu apstrāde tiek veikta, pamatojoties uz Jūsu piekrišanu. Piekrišanas atsaukšana neietekmē tās apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas;
4.1.5. tiesības pieprasīt personas datu apstrādes ierobežošanu normatīvajos aktos noteiktajos gadījumos;
4.1.6. tiesības uz savu personas datu pārnesamību normatīvajos aktos noteiktajos gadījumos, ja datu apstrāde tiek veikta automatizēti un tās tiesiskais pamats ir Jūsu piekrišana vai līguma izpilde;
4.1.7. tiesības iebilst pret savu personas datu apstrādi normatīvajos aktos noteiktajos gadījumos, tostarp pret personas datu apstrādi tiešās tirgvedības vajadzībām;
4.1.8. tiesības iesniegt sūdzību Datu valsts inspekcijā, ja uzskatāt, ka Jūsu personas dati tiek apstrādāti neatbilstoši piemērojamajiem normatīvajiem aktiem.
4.2. Lai īstenotu savas personas datu aizsardzības tiesības, Jūs varat iesniegt pieprasījumu, nosūtot to uz e-pasta adresi help@saujadimantu.lv.
4.3. Saņemot pieprasījumu, Pārzinis var lūgt Jums sniegt papildu informāciju, kas nepieciešama Jūsu identitātes pārbaudei un pieprasījuma izskatīšanai.
4.4. Pārzinis uz Datu subjekta pieprasījumu atbild normatīvajos aktos noteiktajā termiņā. Ja pieprasījums ir nepamatots vai pārmērīgs, Pārzinis ir tiesīgs rīkoties Vispārīgajā datu aizsardzības regulā noteiktajā kārtībā.
5. Nobeiguma noteikumi
5.1. Šī Privātuma politika ir izstrādāta, ievērojot Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), kā arī citus Latvijas Republikas un Eiropas Savienības piemērojamos normatīvos aktus personas datu aizsardzības jomā.
5.2. Pārzinis ir tiesīgs aktualizēt vai papildināt šo Privātuma politiku. Ja tiek veiktas izmaiņas, aktualizētā Privātuma politikas redakcija tiek publicēta mājaslapā www.saujadimantu.lv.
5.3. Privātuma politika ir spēkā no tās publicēšanas dienas mājaslapā, ja konkrētajā redakcijā nav norādīts citādi.