Personas datu apstrādes noteikumi

Šie personas datu apstrādes noteikumi (“Noteikumi”) apraksta, kā “AstraVelo” (turpmāk – “AstraVelo”, “mēs”) apstrādā personas datus, izmantojot tīmekļa vietni, e-veikalu, saziņas kanālus un klātienes tirdzniecību/servisu. Noteikumi sagatavoti saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (VDAR) un piemērojamiem Latvijas Republikā spēkā esošiem normatīvajiem aktiem.

1. Pārzinis un kontaktinformācija

Personas datu pārzinis: SIA Veloprofs.lv
Juridiskā adrese: Latgatgales iela 240, Rīga, Latvija
Reģ. Nr.:40003916069
E-pasts saziņai par datu aizsardzības jautājumiem: [email protected] 
Tālrunis:+371 20 305 544

2. Kādi personas dati var tikt apstrādāti

• Identifikācijas dati: vārds, uzvārds.
• Kontaktinformācija: e-pasts, tālrunis, adrese (piegādei/rēķinam).
• Pasūtījuma dati: pasūtījumu vēsture, preces/pakalpojumi, rēķini, maksājumu statuss.
• Piegādes dati: piegādes adrese, saņemšanas informācija, piegādes statusi.
• Servisa dati: velosipēda apraksts, veikto darbu vēsture, defekta apraksts, garantijas informācija.
• Saziņas dati: sarakste e-pastā, čatā, sociālajos tīklos, zvanu pieraksti (ja tiek veikti).
• Tehniskie dati: IP adrese, ierīces un pārlūka dati, sīkdatņu dati, tīmekļa vietnes lietošanas statistika.
• Mārketinga piekrišanas dati: izvēles (abonēšana/atteikšanās), kampaņu vēsture (ja piemērojams).

3. Personas datu apstrādes nolūki un tiesiskais pamats

• Pasūtījumu noformēšana un izpilde (piegāde, klientu atbalsts, garantija).
  Tiesiskais pamats: līguma izpilde (VDAR 6(1)(b)), juridiska pienākuma izpilde (VDAR 6(1)(c)).
• Rēķinu izrakstīšana un grāmatvedība.
  Tiesiskais pamats: juridiska pienākuma izpilde (VDAR 6(1)(c)).
• Velosipēdu servisa pakalpojumu nodrošināšana (defektācija, remonts, apkope, garantijas serviss).
  Tiesiskais pamats: līguma izpilde (VDAR 6(1)(b)), juridiska pienākuma izpilde (VDAR 6(1)(c)).
• Saziņa un klientu atbalsts (atbildes uz jautājumiem, pretenzijām, rezervācijām).
  Tiesiskais pamats: leģitīmas intereses (VDAR 6(1)(f)) vai līguma izpilde (VDAR 6(1)(b)).
• Mārketings (jaunumi, piedāvājumi, personalizēti ieteikumi).
  Tiesiskais pamats: piekrišana (VDAR 6(1)(a)) un/vai leģitīmas intereses (VDAR 6(1)(f)), ievērojot piemērojamo regulējumu.
• Tīmekļa vietnes uzturēšana, drošība un uzlabojumi (analītika, krāpšanas novēršana).
  Tiesiskais pamats: leģitīmas intereses (VDAR 6(1)(f)) un/vai juridiska pienākuma izpilde (VDAR 6(1)(c)).

4. Datu saņēmēji un apstrādātāji

Personas dati var tikt nodoti tikai nepieciešamajā apjomā šādiem saņēmējiem/apstrādātājiem:

• piegādes pakalpojumu sniedzējiem (kurjeri, pakomāti) pasūtījumu piegādei;
• maksājumu pakalpojumu sniedzējiem maksājumu apstrādei;
• IT un hostinga pakalpojumu sniedzējiem (e-veikala uzturēšana, e-pasts, drošība);
• grāmatvedības un audita pakalpojumu sniedzējiem (ja piemērojams);
• ražotājiem/izplatītājiem garantijas prasību izskatīšanai (ja nepieciešams);
• valsts un pašvaldību iestādēm – tikai normatīvajos aktos noteiktajos gadījumos.

5. Datu nodošana ārpus EEZ

Parasti AstraVelo apstrādā datus Eiropas Ekonomikas zonā (EEZ). Ja atsevišķi pakalpojumu sniedzēji apstrādā datus ārpus EEZ, mēs nodrošinām atbilstošus aizsardzības pasākumus (piemēram, Eiropas Komisijas Standarta līguma klauzulas vai citu VDAR atļautu pamatu).

6. Glabāšanas termiņi

• pasūtījumu un grāmatvedības dokumenti – normatīvajos aktos noteiktos termiņos;
• servisa dokumentācija – tik ilgi, cik nepieciešams pakalpojuma izpildei, garantijai un strīdu risināšanai;
• mārketinga piekrišanas dati – līdz piekrišanas atsaukšanai;
• saziņas dati – līdz jautājuma atrisināšanai un samērīgu laiku pēc tam (strīdu riska pārvaldībai);
• tehniskie (sīkdatņu) dati – atbilstoši sīkdatņu veidam un iestatījumiem (skat. sīkdatņu sadaļu).

7. Datu subjekta tiesības

Jums ir tiesības (ciktāl to pieļauj piemērojamie normatīvie akti):

• pieprasīt piekļuvi saviem personas datiem;
• pieprasīt neprecīzu datu labošanu;
• pieprasīt datu dzēšanu (“tiesības tikt aizmirstam”), ja tas ir piemērojams;
• ierobežot apstrādi noteiktos gadījumos;
• iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm;
• saņemt datus strukturētā formātā un, ja piemērojams, nodot citam pārzinim (datu pārnesamība);
• atsaukt piekrišanu jebkurā laikā (neietekmējot apstrādes likumību pirms atsaukuma);
• iesniegt sūdzību Datu valsts inspekcijā.

Lai īstenotu savas tiesības, lūdzu sazinieties ar mums, izmantojot 1. sadaļā norādīto kontaktinformāciju.

8. Sīkdatnes un līdzīgas tehnoloģijas

AstraVelo tīmekļa vietnē var tikt izmantotas sīkdatnes un līdzīgas tehnoloģijas, lai nodrošinātu vietnes darbību, uzlabotu lietošanas pieredzi, analizētu apmeklējumu un (ja piemērojams) rādītu personalizētu saturu/rekāmas. Jūs varat pārvaldīt sīkdatņu iestatījumus savā pārlūkā un/vai sīkdatņu paziņojumā (ja tas tiek izmantots vietnē).

9. Datu drošība

AstraVelo īsteno atbilstošus tehniskus un organizatoriskus pasākumus, lai aizsargātu personas datus pret nejaušu vai prettiesisku iznīcināšanu, nozaudēšanu, izmaiņām, nesankcionētu izpaušanu vai piekļuvi.

10. Profilēšana un automatizēta lēmumu pieņemšana

AstraVelo var izmantot vienkāršu segmentēšanu (piemēram, pēc interesēm vai pirkumu vēstures) mārketinga nolūkiem, ja tas ir pieļaujams un ir atbilstošs tiesiskais pamats. AstraVelo nepiemēro automatizētu lēmumu pieņemšanu, kas radītu jums būtiskas tiesiskās sekas, ja vien par to nav skaidri informēts atsevišķi.

11. Trešo pušu saites

Mūsu vietnē var būt saites uz trešo pušu tīmekļa vietnēm vai pakalpojumiem. Par šo trešo pušu privātuma praksi AstraVelo neatbild. Aicinām iepazīties ar attiecīgo pakalpojumu sniedzēju privātuma politikām.

12. Noteikumu izmaiņas

AstraVelo var laiku pa laikam atjaunināt šos Noteikumus. Aktuālā redakcija tiek publicēta tīmekļa vietnē. Ja izmaiņas būs būtiskas, mēs informēsim par to saprātīgā veidā (piemēram, vietnē vai e-pastā, ja tas ir iespējams).