1. Vispārīgie noteikumi
1.1. Šī Privātuma politika apraksta, kā SIA HELPA, reģ. Nr. 40203471302, juridiskā adrese Akmens iela 6–20, Cēsis, Cēsu novads, LV-4101 (turpmāk – “Datu pārzinis”), iegūst, apstrādā un glabā personas datus, ko interneta veikals www.cementella.com iegūst no saviem klientiem un personām, kas apmeklē mājaslapu (turpmāk – “Datu subjekts” vai “Jūs”).

1.2. Personas dati ir jebkura informācija attiecībā uz identificētu vai identificējamu fizisku personu. Apstrāde ir jebkura ar personas datiem saistīta darbība, piemēram, iegūšana, ierakstīšana, pārveidošana, izmantošana, skatīšana, dzēšana vai iznīcināšana.

1.3. Datu pārzinis ievēro spēkā esošos datu apstrādes principus un apstrādā personas datus saskaņā ar spēkā esošo likumdošanu.

1.4. Saziņai par personas datu apstrādi: [email protected], tālr. +371 25 444 878.

2. Personas datu iegūšana, apstrāde un glabāšana
2.1. Datu pārzinis personas datus iegūst, apstrādā un glabā galvenokārt, izmantojot interneta veikala vietni (WooCommerce platformā) un e-pastu.

2.2. Izmantojot interneta veikalā sniegtos pakalpojumus, Jūs piekrītat, ka sniegtā informācija tiek izmantota un pārvaldīta atbilstoši šajā Privātuma politikā noteiktajiem mērķiem.

2.3. Datu subjekts ir atbildīgs par to, lai iesniegtie personas dati būtu pareizi, precīzi un pilnīgi. Apzināta nepatiesas informācijas sniegšana tiek uzskatīta par šīs Privātuma politikas pārkāpumu. Datu subjektam ir pienākums nekavējoties paziņot par izmaiņām iesniegtajos datos.

2.4. Datu pārzinis nav atbildīgs par zaudējumiem, kas Datu subjektam vai trešajām personām radušies nepatiesi iesniegtu personas datu dēļ.

3. Klientu personas datu apstrāde
3.1. Datu pārzinis var apstrādāt šādus personas datus:

3.1.1. Vārds, uzvārds;
3.1.2. Kontaktinformācija (e-pasta adrese, tālruņa numurs);
3.1.3. Piegādes un rēķina adrese;
3.1.4. Darījuma dati (iegādātās preces, cena, maksājuma informācija);
3.1.5. Cita informācija, ko iesniedzat pakalpojumu izmantošanas laikā vai sazinoties ar mums.
3.2. Datu pārzinim ir tiesības pārbaudīt iesniegto datu precizitāti, izmantojot publiski pieejamos reģistrus.

3.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a), b), c) un f) apakšpunkts:

a) Datu subjekts ir devis piekrišanu apstrādei vienam vai vairākiem konkrētiem nolūkiem;
b) apstrāde ir vajadzīga līguma izpildei, kura līgumslēdzēja puse ir Datu subjekts, vai pasākumu veikšanai pēc Datu subjekta pieprasījuma pirms līguma noslēgšanas;
c) apstrāde ir vajadzīga, lai izpildītu uz pārzini attiecināmu juridisku pienākumu;
f) apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot, ja Datu subjekta intereses vai pamattiesības un pamatbrīvības ir svarīgākas.
3.4. Datu pārzinis glabā un apstrādā personas datus, kamēr pastāv vismaz viens no kritērijiem:

3.4.1. dati nepieciešami tiem nolūkiem, kam saņemti;
3.4.2. kamēr Datu pārzinis un/vai Datu subjekts var realizēt savas leģitīmās intereses (piem., celt vai vest prasību);
3.4.3. kamēr pastāv juridisks pienākums datus glabāt (piem., saskaņā ar Grāmatvedības likumu;
3.4.4. kamēr ir spēkā Datu subjekta piekrišana, ja nepastāv cits likumīgs apstrādes pamats.
Izbeidzoties minētajiem apstākļiem, personas dati tiek neatgriezeniski dzēsti vai anonimizēti.

3.5. Lai pildītu saistības pret Jums, Datu pārzinim ir tiesības nodot personas datus datu apstrādātājiem un sadarbības partneriem, kas veic apstrādi mūsu uzdevumā, piemēram:

mājaslapas un WooCommerce/WordPress hostinga pakalpojumu sniedzējam (datu glabāšana);
maksājumu platformai Stripe — maksājumu apstrādi nodrošina Stripe Payments Europe, Limited, tāpēc maksājumu izpildei nepieciešamos datus nododam tai. Kartes datus apstrādā Stripe atbilstoši PCI-DSS standartam; pilnu kartes informāciju mūsu uzņēmums neuzglabā (Stripe privātuma politika: stripe.com/privacy);
kurjerpakalpojumu sniedzējam (piegādei — vārds, adrese, tālrunis);
grāmatvedības pakalpojumu sniedzējam;
e-pasta/jaunumu pakalpojumu sniedzējam (ja piekrītat jaunumiem).
Datu apstrādātāji apstrādā personas datus tikai mūsu uzdevumā un saskaņā ar mūsu norādījumiem. Pēc pieprasījuma mēs varam nodot Jūsu personas datus valsts un tiesībsargājošajām iestādēm, lai aizstāvētu savas juridiskās intereses. Mēs Jūsu datus nepārdodam.

3.6. Apstrādājot un glabājot personas datus, Datu pārzinis īsteno organizatoriskus un tehniskus pasākumus, lai aizsargātu datus pret nejaušu vai nelikumīgu iznīcināšanu, mainīšanu, izpaušanu un jebkādu citu nelikumīgu apstrādi.

3.7. Sīkdatnes. Mājaslapa izmanto sīkdatnes vietnes darbībai (t.sk. groza un sesijas funkcijas WooCommerce platformā) un lietošanas pieredzes uzlabošanai. Nepieciešamās sīkdatnes darbojas bez atsevišķas piekrišanas; analītiskās un mārketinga sīkdatnes tiek izmantotas tikai ar Jūsu piekrišanu. Sīkdatnes var pārvaldīt pārlūkprogrammas iestatījumos.

3.8. Datu nodošana ārpus ES/EEZ. Atsevišķos gadījumos personas dati var tikt apstrādāti arī ārpus Eiropas Savienības/EEZ (piemēram, Stripe pakalpojumu ietvaros). Šādā gadījumā tiek nodrošināti atbilstoši aizsardzības pasākumi saskaņā ar Vispārīgo datu aizsardzības regulu (piemēram, ES standarta līguma klauzulas).

4. Datu subjekta tiesības
4.1. Saskaņā ar Vispārīgo datu aizsardzības regulu un Latvijas Republikas tiesību aktiem Jums ir tiesības:

4.1.1. piekļūt saviem personas datiem, saņemt informāciju par to apstrādi, pieprasīt datu kopiju un uz datu pārnesamību;
4.1.2. pieprasīt labot nepareizus, neprecīzus vai nepilnīgus datus;
4.1.3. dzēst savus personas datus (“tikt aizmirstam”), izņemot, ja likums pieprasa datus saglabāt;
4.1.4. atsaukt iepriekš sniegto piekrišanu personas datu apstrādei;
4.1.5. ierobežot savu datu apstrādi;
4.1.6. iebilst pret datu apstrādi, kas balstīta uz leģitīmajām interesēm;
4.1.7. vērsties Datu valsts inspekcijā (www.dvi.gov.lv).
4.2. Pieprasījumu par savu tiesību īstenošanu varat iesniegt, rakstot uz [email protected].

5. Nobeiguma noteikumi
5.1. Šī Privātuma politika izstrādāta saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula), kā arī Latvijas Republikas un Eiropas Savienības spēkā esošajiem tiesību aktiem.

5.2. Datu pārzinim ir tiesības veikt izmaiņas vai papildinājumus šajā Privātuma politikā jebkurā brīdī. Grozījumi stājas spēkā pēc to publicēšanas mājaslapā www.cementella.com

SIA HELPA · Reģ. Nr. 40203471302 · Akmens iela 6–20, Cēsis, LV-4101 · [email protected]