Personas datu pārzinis ir Floway SIA ar juridisko adresi Briežu iela 25 - 2, Lapsas, Babītes pag., Mārupes nov., LV-2107, Nodokļu maksātāja numurs: LV50203539151, Uzņēmuma reģistrācijas numurs: 50203539151, turpmāk tekstā – "Uzņēmums". Saziņa ar pārzini iespējama pa e-pastu: floway@inbox.lv.
1. Vākto datu apjoms
- Lietotāja brīvprātīgi sniegtie dati (vārds, uzvārds, adrese, e-pasts, tālruņa numurs) pasūtījuma izpildei.
- Transakciju dati (informācija par maksājumu, ko apstrādā maksājumu operators).
- Tehniskie dati (IP adrese, informācija par pārlūkprogrammu, sīkdatnes).
2. Datu apstrādes mērķi un juridiskais pamats
- Pārdošanas līguma izpilde un pasūtījumu apstrāde – GDPR 6. panta 1. punkta b) apakšpunkts.
- Juridisko pienākumu izpilde (grāmatvedība, nodokļi) – GDPR 6. panta 1. punkta c) apakšpunkts.
- Pašu mārketings (ja ir dota piekrišana, piemēram, jaunumu vēstule) – GDPR 6. panta 1. punkta a) apakšpunkts.
- Pārziņa leģitīmās intereses (piemēram, prasību izskatīšana) – GDPR 6. panta 1. punkta f) apakšpunkts.
3. Datu glabāšanas periods
- Dati, kas saistīti ar līguma izpildi – līguma darbības laikā un līdz prasību noilguma termiņa beigām (parasti 6 gadi).
- Dati, kas nepieciešami nodokļu normatīvu dēļ – 5 gadus pēc nodokļu gada beigām.
- Dati, kas apstrādāti uz mārketinga piekrišanas pamata – līdz piekrišanas atsaukšanai.
- Tehniskie dati (piemēram, žurnāli, sīkdatnes) – ne ilgāk kā 30 dienas vai līdz to anonimizācijai.
4. Lietotāju tiesības
Personām, kuru dati tiek apstrādāti, ir šādas tiesības:
- piekļuve datiem,
- datu labošana,
- datu dzēšana ("tiesības tikt aizmirstam"),
- apstrādes ierobežošana,
- datu pārnesamība,
- iebildumu izteikšana pret datu apstrādi,
- piekrišanas atsaukšana jebkurā laikā (neietekmējot apstrādes likumību pirms atsaukšanas),
- sūdzības iesniegšana Personas datu aizsardzības inspekcijai.
5. Tiesības tikt aizmirstam
Lietotājam ir tiesības pieprasīt savu personas datu dzēšanu, ja:
- dati vairs nav nepieciešami mērķiem, kādiem tie tika vākti,
- ir atsaukta piekrišana to apstrādei,
- ir izteikts iebildums pret apstrādi,
- dati tika apstrādāti nelikumīgi.
Datu dzēšana var būt ierobežota, ja normatīvie akti uzliek pārzinim pienākumu tos glabāt (piemēram, grāmatvedības dokumentācija).
6. Datu saņēmēji
- Kurjeru uzņēmumi un paku automātu operatori – pasūtījumu piegādei.
- Maksājumu operators – tiešsaistes maksājumu apstrādei.
- IT un hostinga pakalpojumu sniedzēji – veikala tehniskai apkalpošanai.
7. Sīkdatnes
Veikals izmanto sīkdatnes, lai nodrošinātu pareizu vietnes darbību, analizētu trafiku un personalizētu saturu. Sīkdatnes var bloķēt vai dzēst pārlūkprogrammas iestatījumos, taču tas var ietekmēt vietnes funkcionalitāti.
8. Datu drošība
Personas dati tiek aizsargāti ar atbilstošiem tehniskiem un organizatoriskiem pasākumiem, kas nodrošina apstrādes drošību un konfidencialitāti.
9. Privātuma politikas izmaiņas
Pārzinis patur tiesības veikt izmaiņas šajā Privātuma politikā. Jaunā versija tiks publicēta veikala vietnē savlaicīgi.