1. Vispārīgie noteikumi

1.1. Šī privātuma politika regulē principus attiecībā uz personas datu vākšanu, apstrādi un glabāšanu. Personas datus vāc, apstrādā un glabā datu pārzinis Bandeja Padel OÜ (turpmāk — datu pārzinis).

1.2. Šīs privātuma politikas izpratnē datu subjekts ir klients vai jebkura cita fiziska persona, kuras personas datus apstrādā datu pārzinis.

1.3. Šīs privātuma politikas izpratnē klients ir ikviena persona, kas iegādājas preces vai pakalpojumus datu pārziņa tīmekļa vietnē.

1.4. Datu pārzinis ievēro normatīvajos aktos noteiktos datu apstrādes principus un nodrošina, ka personas dati tiek apstrādāti likumīgi, godprātīgi un droši. Datu pārzinis var apliecināt, ka personas dati tiek apstrādāti saskaņā ar piemērojamajām tiesību aktu prasībām.

2. Personas datu vākšana, apstrāde un glabāšana

2.1. Datu pārziņa vāktie, apstrādātie un glabātie personas dati galvenokārt tiek iegūti elektroniski — galvenokārt izmantojot tīmekļa vietni un e-pasta saziņu.

2.2. Sniedzot personas datus, datu subjekts piešķir datu pārzinim tiesības vākt, organizēt, izmantot un pārvaldīt personas datus šajā privātuma politikā noteiktajiem mērķiem — tieši vai netieši, iegādājoties preces vai pakalpojumus tīmekļa vietnē.

2.3. Datu subjekts ir atbildīgs par sniegto datu precizitāti, pareizību un pilnīgumu. Apzināta nepatiesas informācijas sniegšana tiek uzskatīta par privātuma politikas pārkāpumu. Datu subjektam ir pienākums nekavējoties informēt datu pārzini par jebkādām izmaiņām sniegtajos datos.

2.4. Datu pārzinis neatbild par zaudējumiem, kas radušies datu subjekta nepareizu datu sniegšanas rezultātā.

3. Klientu personas datu apstrāde

3.1. Datu pārzinis var apstrādāt šādus personas datus:

• 3.1.1. Vārds un uzvārds;
• 3.1.2. Dzimšanas datums;
• 3.1.3. Tālruņa numurs;
• 3.1.4. E-pasta adrese;
• 3.1.5. Piegādes adrese;
• 3.1.6. Bankas konta numurs;
• 3.1.7. Maksājumu kartes dati;

3.2. Papildus iepriekšminētajam datu pārzinim ir tiesības vākt informāciju par klientu no publiskiem reģistriem.

3.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas (VDAR) 6. panta 1. punkta a), b), c) un f) apakšpunkts:

• a) Datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem;
• b) Apstrāde ir nepieciešama līguma izpildei ar datu subjektu vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas;
• c) Apstrāde ir nepieciešama, lai izpildītu datu pārzinim uzliktu juridisko pienākumu;
• f) Apstrāde ir nepieciešama datu pārziņa vai trešās personas likumīgo interešu ievērošanai, izņemot gadījumus, kad šādas intereses ir svarīgākas par datu subjekta interesēm vai pamattiesībām un brīvībām, jo īpaši ja datu subjekts ir bērns.

3.4. Personas dati tiek apstrādāti atbilstoši mērķim:

• 3.4.1. Mērķis — Drošība un aizsardzība
  Maksimālais glabāšanas termiņš — saskaņā ar normatīvajos aktos noteiktajiem termiņiem
• 3.4.2. Mērķis — Pasūtījumu apstrāde
  Maksimālais glabāšanas termiņš — 10 gadi
• 3.4.3. Mērķis — E-komercijas pakalpojumu funkcionalitātes nodrošināšana
  Maksimālais glabāšanas termiņš — 10 gadi
• 3.4.4. Mērķis — Klientu pārvaldība
  Maksimālais glabāšanas termiņš — 10 gadi
• 3.4.5. Mērķis — Finanšu darbības un grāmatvedība
  Maksimālais glabāšanas termiņš — saskaņā ar normatīvajos aktos noteiktajiem termiņiem
• 3.4.6. Mērķis — Mārketings
  Maksimālais glabāšanas termiņš — 10 gadi

3.5. Datu pārzinim ir tiesības nodot klientu personas datus trešajām personām, piemēram, pilnvarotiem datu apstrādātājiem, grāmatvežiem, transporta un kurjerpasta uzņēmumiem, kā arī maksājumu pakalpojumu sniedzējiem. Datu pārzinis ir primārais datu pārzinis. Maksājumu apstrādei nepieciešamos personas datus datu pārzinis nodod pilnvarotajam apstrādātājam Montonio Finance OÜ.

3.6. Apstrādājot un glabājot personas datus, datu pārzinis piemēro organizatoriskus un tehniskus pasākumus, lai aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu, grozīšanu, izpaušanu vai jebkādu citu nelikumīgu apstrādi.

3.7. Datu pārzinis glabā datu subjektu datus atkarībā no apstrādes mērķa, bet ne ilgāk kā 10 gadus.

4. Datu subjekta tiesības

4.1. Datu subjektam ir tiesības piekļūt saviem personas datiem un iepazīties ar tiem.

4.2. Datu subjektam ir tiesības saņemt informāciju par savu personas datu apstrādi.

4.3. Datu subjektam ir tiesības labot vai papildināt neprecīzus datus.

4.4. Ja datu pārzinis apstrādā personas datus, pamatojoties uz datu subjekta piekrišanu, datu subjektam ir tiesības jebkurā laikā atsaukt šo piekrišanu.

4.5. Lai īstenotu savas tiesības, datu subjekts var sazināties ar klientu atbalstu pa e-pastu support@padelivarustus.ee

4.6. Datu subjektam ir tiesības iesniegt sūdzību Datu valsts inspekcijā.

5. Nobeiguma noteikumi

5.1. Šī privātuma politika ir izstrādāta saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) Nr. 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (VDAR), Igaunijas Personas datu aizsardzības likumu, kā arī citiem piemērojamiem Igaunijas un ES tiesību aktiem.

5.2. Datu pārzinis patur tiesības grozīt šos datu aizsardzības noteikumus pilnībā vai daļēji, informējot datu subjektus par izmaiņām tīmekļa vietnē padelivarustus.ee