1. Vispārīgie noteikumi
1.1. Šī privātuma politika nosaka personas datu vākšanas, apstrādes un uzglabāšanas principus. Personas datus vāc, apstrādā un uzglabā Gruff Technology OÜ (reģistrācijas kods 16620414), kas atrodas Telliskivi 60, 10412 Tallina, Igaunija (turpmāk — Datu pārzinis).
1.2. Šīs privātuma politikas izpratnē datu subjekts ir klients vai cita fiziska persona, kuras personas datus apstrādā Datu pārzinis.
1.3. Šīs privātuma politikas izpratnē klients ir jebkurš, kas iegādājas preces vai pakalpojumus no Datu pārziņa vietnes vai izmanto programmatūras lietojumprogrammu.
1.4. Datu pārzinis ievēro tiesību aktos noteiktos datu apstrādes principus; cita starpā Datu pārzinis apstrādā personas datus likumīgi, godprātīgi un droši. Datu pārzinis spēj apliecināt, ka personas dati ir apstrādāti saskaņā ar tiesību aktiem.
2. Personas datu vākšana, apstrāde un uzglabāšana
2.1. Datu pārziņa vāktie, apstrādātie un uzglabātie personas dati tiek ievākti elektroniski, galvenokārt izmantojot vietni, programmatūras lietojumprogrammu un e-pastu.
2.2. Nododot savus personas datus, datu subjekts piešķir Datu pārzinim tiesības vākt, kārtot, izmantot un pārvaldīt personas datus šajā privātuma politikā noteiktajiem mērķiem, kurus datu subjekts tieši vai netieši nodod, iegādājoties preces vai pakalpojumus vietnē vai izmantojot programmatūras lietojumprogrammu.
2.3. Datu subjekts ir atbildīgs par to, lai sniegtie dati būtu precīzi, pareizi un pilnīgi. Apzināta nepatiesas informācijas iesniegšana tiek uzskatīta par privātuma politikas pārkāpumu. Datu subjektam ir pienākums nekavējoties informēt Datu pārzini par jebkādām izmaiņām iesniegtajos datos.
2.4. Datu pārzinis neatbild par kaitējumu, kas nodarīts datu subjektam vai trešajām personām nepatiesu datu iesniegšanas dēļ.
3. Klientu personas datu apstrāde
3.1. Datu pārzinis var apstrādāt šādus datu subjekta personas datus: vārdu un uzvārdu, dzimšanas datumu, personas kodu, tālruņa numuru, e-pasta adresi, piegādes adresi, bankas konta datus, maksājumu kartes datus un programmatūras lietojumprogrammas lietošanas datus.
3.2. Turklāt Datu pārzinim ir tiesības vākt informāciju par klientu, kas ir pieejama publiskajos reģistros.
3.3. Juridiskais pamats personas datu apstrādei ir Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta a), b), c) un f) apakšpunkts:
- datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem mērķiem;
- apstrāde ir nepieciešama līguma izpildei vai pirmslīguma pasākumu veikšanai;
- apstrāde ir nepieciešama, lai izpildītu Datu pārziņa juridiskos pienākumus;
- apstrāde ir nepieciešama Datu pārziņa vai trešās personas likumīgo interešu nodrošināšanai, izņemot gadījumus, kad šādas intereses prevalē pār datu subjekta pamattiesībām un brīvībām.
3.4. Personas datu apstrādes mērķi un glabāšanas termiņi:
- Drošība un aizsardzība — saskaņā ar likumā noteiktajiem termiņiem
- Pasūtījumu apstrāde — 360 dienas
- Tiešsaistes veikala pakalpojumu darbības nodrošināšana — 360 dienas
- Klientu pārvaldība — 360 dienas
- Finanšu darbības, grāmatvedība — saskaņā ar likumā noteiktajiem termiņiem
- Mārketings — 360 dienas
3.5. Datu pārzinim ir tiesības nepieciešamības gadījumā nodot personas datus trešajām personām, piemēram, pilnvarotiem datu apstrādātājiem, grāmatvežiem, transporta un kurjeru uzņēmumiem un maksājumu pakalpojumu sniedzējiem. Gruff viedligzdas un Gruff lietotnes parastā lietošanas laikā personas dati netiek apstrādāti.
3.6. Apstrādājot un uzglabājot personas datus, Datu pārzinis īsteno organizatoriskus un tehniskus pasākumus, lai nodrošinātu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, grozīšanu, izpaušanu un jebkādu citu nelikumīgu apstrādi.
3.7. Datu pārzinis glabā datus atkarībā no apstrādes mērķa, bet ne ilgāk kā 7 gadus.
4. Datu subjekta tiesības
4.1. Datu subjektam ir tiesības piekļūt saviem personas datiem un iepazīties ar tiem.
4.2. Datu subjektam ir tiesības saņemt informāciju par savu personas datu apstrādi.
4.3. Datu subjektam ir tiesības papildināt vai labot neprecīzus datus.
4.4. Ja Datu pārzinis apstrādā personas datus, pamatojoties uz datu subjekta piekrišanu, datu subjektam ir tiesības jebkurā laikā atsaukt savu piekrišanu.
4.5. Lai īstenotu savas tiesības, datu subjekts var sazināties ar tiešsaistes veikala klientu atbalstu, rakstot uz info@grufftechnology.eu.
4.6. Lai aizsargātu savas tiesības, datu subjekts var iesniegt sūdzību Latvijas Datu valsts inspekcijai.
5. Nobeiguma noteikumi
5.1. Šī privātuma politika ir izstrādāta saskaņā ar Regulu (ES) 2016/679 (GDPR), Igaunijas Republikas Personas datu aizsardzības likumu un citiem piemērojamiem Igaunijas Republikas un Eiropas Savienības tiesību aktiem.
5.2. Datu pārzinim ir tiesības daļēji vai pilnībā mainīt datu aizsardzības noteikumus, paziņojot datu subjektiem par izmaiņām vietnē grufftechnology.eu.