Privātuma politika

1. Vispārīgie noteikumi

1.1. Šī privātuma politika regulē personas datu vākšanas, apstrādes un uzglabāšanas principus. Personas datus vāc, apstrādā un uzglabā par personas datu apstrādi atbildīgais datu pārzinis Luvi Studio OÜ  (turpmāk tekstā – datu pārzinis).

1.2. Datu subjekts šīs privātuma politikas izpratnē ir klients vai cita fiziska persona, kuras personas datus datu pārzinis apstrādā.

1.3. Klients šīs privātuma politikas izpratnē ir jebkura persona, kura iegādājas preces vai pakalpojumus datu pārziņa tīmekļa vietnē.

1.4. Datu pārzinis ievēro normatīvajos aktos noteiktos datu apstrādes principus, tostarp datu pārzinis apstrādā personas datus likumīgi, godīgi un droši. Datu pārzinis spēj apstiprināt, ka personas dati ir apstrādāti saskaņā ar tiesību aktos noteikto.

2. Personas datu vākšana, apstrāde un uzglabāšana

2.1. Personas dati, kurus datu pārzinis vāc, apstrādā un uzglabā, tiek vākti elektroniski, galvenokārt, izmantojot tīmekļa vietni un e-pastu.

2.2. Izpaužot savus personas datus, datu subjekts piešķir datu pārzinim tiesības vākt, organizēt, izmantot un pārvaldīt personas datus privātuma politikā noteiktajam mērķim, kurus datu subjekts tieši vai netieši izpauž datu pārzinim, iegādājoties preces vai pakalpojumus tīmekļa vietnē.

2.3. Datu subjekts ir atbildīgs par to, lai viņa sniegtie dati būtu precīzi, pareizi un pilnīgi. Apzināta nepatiesu datu sniegšana tiek uzskatīta par privātuma politikas pārkāpumu. Datu subjekts ir pienākums nekavējoties informēt datu pārzini par sniegto datu izmaiņām.

2.4. Datu pārzinis nav atbildīgs par zaudējumiem, kas radušies datu subjektam vai trešajām personām nepatiesu datu sniegšanas dēļ.

3. Klientu personas datu apstrāde

3.1. Datu pārzinis var apstrādāt šādus datu subjekta personas datus:

3.1.1. Vārds un uzvārds;

3.1.2. Tālruņa numurs;

3.1.3. E-pasta adrese;

3.1.4. Piegādes adrese;

3.1.5. Bankas konta numurs;

3.1.6. Maksājumu kartes informācija;

3.2. Papildus iepriekš minētajam, datu pārzinim ir tiesības vākt datus par klientu, kas pieejami publiskos reģistros.

3.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a), b), c) un f) apakšpunkts:

a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem mērķiem;

b) personas datu apstrāde ir nepieciešama līguma, kurā datu subjekts ir puse, izpildei vai pasākumu veikšanai pirms līguma noslēgšanas pēc datu subjekta pieprasījuma;

c) personas datu apstrāde ir nepieciešama, lai izpildītu atbildīgā apstrādātāja juridisko pienākumu;

f) personas datu apstrāde ir nepieciešama atbildīgā apstrādātāja vai trešās personas leģitīmo interešu nodrošināšanai, izņemot gadījumus, kad šādas intereses prevalē pār datu subjekta interesēm vai pamattiesībām un brīvībām, kurām ir nepieciešama personas datu aizsardzība, jo īpaši, ja datu subjekts ir bērns.

3.4. Personas datu apstrāde atbilstoši apstrādes mērķim:

3.4.1. Apstrādes mērķis – drošība
Personas datu maksimālais glabāšanas laiks – saskaņā ar likumā noteiktajiem termiņiem

3.4.2. Apstrādes mērķis – pasūtījumu apstrāde
Personas datu maksimālais glabāšanas laiks – tik ilgi, cik nepieciešams pasūtījuma izpildei, bet ne ilgāk par 3 gadiem. 

3.4.3. Apstrādes mērķis – e-veikala pakalpojumu darbības nodrošināšana
Personas datu maksimālais glabāšanas laiks – tik ilgi, cik nepieciešams pasūtījuma izpildei, bet ne ilgāk par 3 gadiem. 

3.4.4. Apstrādes mērķis – klientu pārvaldība
Personas datu maksimālais glabāšanas laiks – tik ilgi, cik nepieciešams pasūtījuma izpildei, bet ne ilgāk par 3 gadiem.