Privātuma Politika

2. Dokumenta Piemērošanas Sfēra

Personas dati ir jebkāda informācija par identificētu vai identificējamu fizisku personu. Privātuma politiku piemēro privātuma un personas datu aizsardzības nodrošināšanai attiecībā uz:

• Fiziskajām personām – klientiem, pircējiem un KVIN piedāvāto preču (čilli mērces, auksti spiestas tīrsulas, bišu vaska sveces, dāvanu komplekti) un B2B/HoReCa pakalpojumu saņēmējiem;
• KVIN uzturētās mājaslapas kvin.lv un e-veikala apmeklētājiem;
• Trešajām personām, kuras saistībā ar pasūtījumu izpildi saņem vai nodod informāciju (kontaktpersonas, pilnvarotie saņēmēji pie pakomāta, maksātāji).

KVIN rūpējas par Klientu privātumu un personas datu aizsardzību, ievērojot Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (GDPR / VDAR) un citus piemērojamos Latvijas Republikas normatīvos aktus.

3. Personas Datu Apstrādes Nolūki

KVIN apstrādā personas datus šādiem nolūkiem:

4. Personas Datu Apstrādes Tiesiskais Pamats

KVIN apstrādā Klienta personas datus, balstoties uz šādiem GDPR 6. panta tiesiskajiem pamatiem:

• Līguma noslēgšanai un izpildei (GDPR 6. panta 1. punkta b apakšpunkts): lai noslēgtu pirkuma distances līgumu pēc Klienta pasūtījuma un nodrošinātu preces piegādi uz pakomātu;
• Normatīvo aktu izpildei (GDPR 6. panta 1. punkta c apakšpunkts): lai izpildītu likumā "Par grāmatvedību", nodokļu un patērētāju tiesību aizsardzības aktos noteiktos pienākumus;
• Klienta piekrišanai (GDPR 6. panta 1. punkta a apakšpunkts): gadījumos, kad klients sniedzis skaidru piekrišanu (piemēram, jaunumu saņemšanai ar 10% atlaides kodu vai papildu sīkdatnēm);
• Leģitīmajās interesēs (GDPR 6. panta 1. punkta f apakšpunkts): lai veiktu amatnieku komercdarbību, nodrošinātu vietnes drošību un aizsargātu savas tiesiskās intereses.

5. Personas Datu Aizsardzība

KVIN aizsargā Klienta datus, izmantojot mūsdienīgus tehnoloģiskos un organizatoriskos risinājumus, tostarp:

• Datu šifrēšanu pārraides laikā (modernais SSL/TLS protokols un HTTPS savienojums);
• Drošus serveru ugunsmūrus un aizsardzības sistēmas pret nesankcionētu piekļuvi;
• Stingri kontrolētas administratoru piekļuves tiesības pasūtījumu vadības sistēmām.

6. Personas Datu Glabāšanas Ilgums

KVIN glabā un apstrādā Klienta personas datus tikai tik ilgi, kamēr pastāv vismaz viens no šiem kritērijiem:

• Grāmatvedības un norēķinu dokumenti: tiek glabāti 5 gadus atbilstoši Latvijas Republikas likuma "Par grāmatvedību" prasībām;
• Līguma un pasūtījuma dati: tiek glabāti, kamēr ir spēkā līgums vai kamēr kāda no pusēm var realizēt savas leģitīmās intereses un celt prasības noilguma termiņa ietvaros;
• Piekrišanas pamata dati: tiek glabāti, kamēr ir spēkā Klienta piekrišana attiecīgajam mērķim (jaunumu saņemšanai);
• Sarakste un pieprasījumi: tiek glabāti līdz jautājuma atrisināšanai un ne ilgāk kā 2 gadus pēc pēdējās saziņas.

7. Personas Datu Saņēmēji un Nodošana Trešajām Personām

Pasūtījumu izpildes un vietnes darbības nodrošināšanai personas dati var tikt nodoti uzticamiem sadarbības partneriem (apstrādātājiem):

• Piegādes un pakomātu dienestiem: AS "Omniva" un SIA "DPD Latvija" preču piegādei un SMS paziņojumu nosūtīšanai;
• Maksājumu iestādēm: Montonio Finance UAB drošu norēķinu apstrādei internetbankās un ar kartēm;
• IT un serveru uzturētājiem: drošas e-veikala darbības un datu bāzu uzturēšanai;
• Valsts un tiesībsargājošajām iestādēm: normatīvajos aktos noteiktajos gadījumos.

Visi dati tiek apstrādāti Eiropas Savienības / Eiropas Ekonomikas zonas (ES/EEZ) teritorijā un netiek nodoti uz trešajām valstīm bez atbilstoša aizsardzības līmeņa.

8. Datu Subjekta Tiesības

Klientam saskaņā ar GDPR ir šādas tiesības:

• Piekļuves tiesības: saņemt informāciju par to, kādi personas dati tiek apstrādāti un pieprasīt to kopiju;
• Tiesības labot: pieprasīt neprecīzu vai nepilnīgu datu labošanu;
• Tiesības dzēst ("tikt aizmirstam"): pieprasīt savu datu dzēšanu, ja vien to glabāšanu neparedz likums;
• Tiesības ierobežot apstrādi: noteiktos apstākļos ierobežot savu personas datu apstrādi;
• Tiesības uz datu pārnesamību: saņemt savus datus strukturētā, plaši izmantotā formātā;
• Tiesības iebilst: iebilst pret datu apstrādi, kas veikta uz leģitīmo interešu pamata;
• Tiesības atsaukt piekrišanu: jebkurā brīdī atsaukt iepriekš sniegto piekrišanu;
• Tiesības vērsties uzraudzības iestādē: iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv), ja uzskatāt, ka personas datu apstrāde pārkāpj jūsu tiesības.

Pieprasījumu par savu tiesību īstenošanu var iesniegt rakstveidā, nosūtot to uz e-pastu: info@kvin.lv.