Interneta veikala e-veikals.lv personas datu pārzinis ir SIA VG-SOLAR (reģistrācijas numurs 40203373228), adrese Ganību dambis 30k-1, Rīga, LV-1005, tālr. e-pasta adrese [email protected].
1. DEFINĪCIJAS
“Piemērojamie tiesību akti” nozīmē Dalībvalsts un ES likumus un noteikumus, kas laiku pa laikam attiecināmi uz Datu pārzini vai Datu apstrādātāju;
“Piemērojamie datu aizsardzības tiesību akti” ir visi normatīvie akti un noteikumi, ieskaitot attiecīgo uzraudzības iestāžu izdotus noteikumus, kas aizsargā personu pamattiesības un brīvības un jo īpaši viņu tiesības uz privātumu attiecībā uz Personas datu Apstrādi, kas laiku pa laikam attiecināmi uz Datu pārzini un Datu apstrādātāju, ieskaitot datu aizsardzības likumus un Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un par šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (“VDAR”)
“Datu pārzinis”, “Datu subjekts”, “Datu apstrādātājs”, “Apstrāde”, “Personas dati”, un “Personas datu aizsardzības pārkāpums”, ir tā pati nozīme, kā norādīts VDAR; un
“Trešā valsts” nozīmē jebkuru valsti, kas nav Eiropas Savienības (ES) vai Eiropas Ekonomiskās zonas (EEZ) dalībvalsts.
2. DROŠĪBAS PRASĪBAS
2.1 Pienākums ieviest tehniskos un organizatoriskos pasākumus, lai aizsargātu Personas datus
2.1.1 Datu pārzinis ievieš piemērotus tehniskos un organizatoriskos pasākumus, lai aizsargātu un pasargātu Apstrādātos Personas datus pret Personas datu aizsardzības pārkāpumiem. Pasākumiem jābūt vismaz ekvivalentā drošības līmenī, kā noteikts Piemērojamajos datu aizsardzības tiesību aktos, attiecīgās uzraugošās iestādes attiecināmajos noteikumos un vadlīnijās attiecībā uz Personas datu drošību un kas citādi uzskatāms par atbilstošu iepretim Personas datu Apstrādes riskiem.
2.1.2 Piekļuves kontrole, Konfidencialitāte un Reģistrēšana
2.2.1 Datu pārzinis nodrošina, ka piekļuve Personas datiem ir limitēta līdz tiem Datu pārziņa darbiniekiem, kuriem piekļuve Personas datiem ir nepieciešama, lai Datu apstrādātājs varētu izpildīt tā izrietošos pienākumus no šī Datu apstrādes privātuma politiku. Datu pārzinis nodrošina, ka Datu pārziņa personāls apstrādā Personas datus tikai saskaņā ar iepriekš minēto punktu 2.1.
2.2.2 Datu pārzinis nodrošina, ka visi darbinieki, kuri ir pilnvaroti piekļūt un Apstrādāt Personas datus, ir piekrituši konfidencialitātes noteikumiem Personas datu Apstrādei, kas aptverti ar šo Datu apstrādes privātuma politiku.
2.2.3 Datu pārzinis nodrošina, ka piekļuve Persona datiem aptvertiem ar šo Datu apstrādi tiek reģistrēta un šādi piekļuves pieraksti Personas datiem tiek glabāti, lai varētu veikt Personas datu aizsardzības pārkāpumu izmeklēšanu.
3. KĀDI PERSONAS DATI TIEK APSTRĀDĀTI:
4. KĀDIEM MĒRĶIEM TIEK APSTRĀDĀTI PERSONAS DATI
5. TIESISKAIS PAMATS
6. DATU APSTRĀDĀTĀJI, KURIEM TIEK NOSŪTĪTI PERSONAS DATI
7. APAKŠAPSTRĀDĀTĀJU IESAISTE
7.1. Datu apstrādātājam nav tiesības piesaistīt apakš-uzņēmējus, konsultantus un citas trešās puses Personas datu apstrādei Datu pārziņa vārdā (“Apakšapstrādātājs”), ja vien Datu pārzinis nav devis iepriekšēju rakstisku piekrišanu. Kad Datu apstrādātājs ar iepriekšēju Datu pārziņu rakstisku piekrišanu iesaista Apakšapstrādātāju Personas datu Apstrādē Datu pārziņa vārdā, Datu pārzinis pilnvaro Datu apstrādātāju noslēgt datu apstrādes līgumu tieši ar šādu Apakšapstrādātāju, nodrošinot, ka šāds datu apstrādes līgums uzliekt tādas pašas saistības kā tas ir noteikts šajā Datu apstrādes privātuma politikā, un gadījumos, kad Apakšapstrādātājs veiks Personas datu apstrādi Trešajā valstī, tiks izpildīti šī Datu apstrādes līguma noteikumi.
7.2 Datu apstrādātājs pirms Apakšapstrādātāja iesaistes rakstveidā sniedz Datu pārzinim sekojošu informāciju:
7.2.1 Apakšapstrādātāja identificējošu informāciju (ieskaitot pilnu juridisko nosaukumu, reģistrācijas numuru un adresi);
7.2.2 Apakšapstrādātāja nodrošināto pakalpojuma(u) veidu(s); un
7.2.3 vietu, kur Apakšapstrādātājs Datu pārziņa vārdā apstrādāts Personas datus.
5.3 Pēc Datu pārziņa pieprasījuma Datu apstrādātājs bez nepamatotas kavēšanās papildus informācijai, kas norādīta punktā 7.2., sniedz datu apstrādes līguma kopiju, kas noslēgts starp Datu apstrādātāju un Apakšapstrādātāju atbilstoši punktam 7.1.
7.4 Ja Apakšapstrādātājs neizpilda uz sevi attiecināmos datu aizsardzības pienākumus, Datu apstrādātājs ir pilnībā atbildīgs pret Datu pārzini par Apakšapstrādātāja pienākumu izpildi.
8. DROŠĪBA UN PIEKĻUVE DATIEM
9. IEPAZĪŠANĀS AR PERSONAS DATIEM UN LABOŠANA
Ar personas datiem var iepazīties un veikt to labojumus interneta veikala lietotāja profilā. Ja pirkums ir veikts bez lietotāja konta, ar personas datiem var iepazīties ar klientu atbalsta starpniecību.
10. PIEKRIŠANAS ATSAUKŠANA
Ja personas datu apstrāde notiek uz klienta piekrišanas pamata, klientam ir tiesības piekrišanu atsaukt, paziņojot par to klientu atbalstam ar e-pastu.
11. UZGLABĀŠANA
12. DZĒŠANA
Par personas datu dzēšanu jāsazinās ar klientu atbalstu, rakstot e-pastu. Uz dzēšanas pieteikumu atbilde tiek sniegta ne vēlāk kā mēneša laikā, kā arī tiek precizēts datu dzēšanas periods.
13. PERSONAS DATU PĀRNEŠANA
Uz e-pastā iesniegto pieteikumu par pārnešanu atbilde tiek sniegta, vēlākais, mēneša laikā. Klientu atbalsts identificē personu un informē par personas datiem, kas ir pārnesami
14. TIEŠĀ MĀRKETINGA PAZIŅOJUMI
15. STRĪDU RISINĀŠANA
Ar personas datu apstrādi saistīto strīdu risināšana notiek ar klientu atbalsta starpniecību ([email protected]). Uzraudzības iestāde ir Datu valsts inspekcija ([email protected]).