Privātuma politika
PRIVĀTUMA POLITIKA
1. Vispārīgie noteikumi
Datu pārzinis: BMG Power Systems OÜ, reģ. kods 11725966, Paljassaare tee 14, 10313 Tallina, Igaunija; pastāvīgā pārstāvniecība Latvijā: Jaunā Līgo iela 33, Berģi, Garkalnes pagasts, Ropažu novads, LV-1024; e-pasts lauris.valters@bmgpower.eu.
1.1. Šī privātuma politika nosaka personas datu vākšanas, apstrādes un glabāšanas principus. Personas datus vāc, apstrādā un glabā datu pārzinis BMG Power Systems OÜ (turpmāk – datu pārzinis).
1.2. Datu subjekts privātuma politikas izpratnē ir klients vai cita fiziska persona, kuras personas datus apstrādā datu pārzinis.
1.3. Klients privātuma politikas izpratnē ir ikviens, kas pērk preces vai pakalpojumus datu pārziņa tīmekļa vietnē.
1.4. Datu pārzinis ievēro tiesību aktos noteiktos datu apstrādes principus, tostarp apstrādā personas datus likumīgi, godprātīgi un droši. Datu pārzinis var apliecināt, ka personas dati ir apstrādāti atbilstoši tiesību aktu prasībām.
2. Personas datu vākšana, apstrāde un glabāšana
2.1. Personas dati, kurus datu pārzinis vāc, apstrādā un glabā, tiek vākti elektroniski, galvenokārt ar tīmekļa vietnes un e-pasta starpniecību.
2.2. Sniedzot savus personas datus, datu subjekts dod datu pārzinim tiesības vākt, apstrādāt, izmantot un pārvaldīt privātuma politikā norādītajam mērķim personas datus, kurus datu subjekts tieši vai netieši sniedz datu pārzinim, pērkot preces vai pakalpojumus tīmekļa vietnē.
2.3. Datu subjekts atbild par to, lai viņa sniegtie dati būtu precīzi, pareizi un pilnīgi. Apzināta nepatiesu datu sniegšana tiek uzskatīta par privātuma politikas pārkāpumu. Datu subjektam nekavējoties jāinformē datu pārzinis par sniegto datu izmaiņām.
2.4. Datu pārzinis neatbild par kaitējumu, kas datu subjektam vai trešajām personām radīts datu subjekta sniegto nepatieso datu dēļ.
3. Klientu personas datu apstrāde
3.1. Datu pārzinis var apstrādāt šādus datu subjekta personas datus:
3.1.1. vārds un uzvārds;
3.1.2. tālruņa numurs;
3.1.3. e-pasta adrese;
3.1.4. piegādes adrese;
3.1.5. norēķinu konta numurs;
3.1.6. maksājumu kartes dati.
3.2. Turklāt datu pārzinim ir tiesības vākt par klientu datus, kas pieejami publiskos reģistros.
3.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a), b), c) un f) apakšpunkts:
a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem;
b) apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas;
c) apstrāde ir vajadzīga, lai izpildītu uz datu pārzini attiecināmu juridisku pienākumu;
f) apstrāde ir vajadzīga datu pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot, ja datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas par šādām interesēm, jo īpaši, ja datu subjekts ir bērns.
3.4. Personas datu apstrāde atbilstoši apstrādes nolūkam:
3.4.1. Apstrādes nolūks – drošība un aizsardzība
Personas datu maksimālais glabāšanas laiks – saskaņā ar likumā noteiktajiem termiņiem
3.4.2. Apstrādes nolūks – pasūtījumu apstrāde
Personas datu maksimālais glabāšanas laiks – 7 gadi
3.4.3. Apstrādes nolūks – interneta veikala pakalpojumu darbības nodrošināšana
Personas datu maksimālais glabāšanas laiks – 7 gadi
3.4.4. Apstrādes nolūks – klientu pārvaldība
Personas datu maksimālais glabāšanas laiks – 7 gadi
3.4.5. Apstrādes nolūks – finanšu darbība, grāmatvedība
Personas datu maksimālais glabāšanas laiks – saskaņā ar likumā noteiktajiem termiņiem
3.4.6. Apstrādes nolūks – mārketings
Personas datu maksimālais glabāšanas laiks – 7 gadi
3.5. Datu pārzinim ir tiesības nodot klientu personas datus trešajām personām, piemēram, datu apstrādātājiem, grāmatvežiem, transporta un kurjeru uzņēmumiem, pārskaitījumu pakalpojumu sniedzējiem. Datu pārzinis ir personas datu pārzinis. Maksājumu veikšanai nepieciešamos personas datus datu pārzinis nodod datu apstrādātājam Maksekeskus AS.
3.6. Apstrādājot un glabājot datu subjekta personas datus, datu pārzinis īsteno organizatoriskus un tehniskus pasākumus, kas nodrošina personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, mainīšanu, izpaušanu un jebkādu citu nelikumīgu apstrādi.
3.7. Datu pārzinis glabā datu subjektu datus atbilstoši apstrādes nolūkam, bet ne ilgāk kā 7 gadus.
4. Datu subjekta tiesības
4.1. Datu subjektam ir tiesības piekļūt saviem personas datiem.
4.2. Datu subjektam ir tiesības saņemt informāciju par savu personas datu apstrādi.
4.3. Datu subjektam ir tiesības papildināt vai labot neprecīzus datus.
4.4. Ja datu pārzinis apstrādā datu subjekta personas datus, pamatojoties uz datu subjekta piekrišanu, datu subjektam ir tiesības jebkurā laikā atsaukt piekrišanu.
4.5. Lai izmantotu savas tiesības, datu subjekts var vērsties pie interneta veikala pa e-pastu lauris.valters@bmgpower.eu.
4.6. Savu tiesību aizsardzībai datu subjekts var iesniegt sūdzību Latvijas Datu valsts inspekcijā (www.dvi.gov.lv) vai Igaunijas Datu aizsardzības inspekcijā (Andmekaitse Inspektsioon), jo datu pārzinis ir Igaunijā reģistrēts uzņēmums.
5. Nobeiguma noteikumi
5.1. Šie datu aizsardzības noteikumi ir sagatavoti saskaņā ar Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), Igaunijas Republikas Personas datu aizsardzības likumu, kā arī Igaunijas Republikas un Eiropas Savienības tiesību aktiem.
5.2. Datu pārzinim ir tiesības daļēji vai pilnībā mainīt datu aizsardzības noteikumus, informējot datu subjektus par izmaiņām tīmekļa vietnē boatparts.lv.