1. Vispārīgi noteikumi

1.1 Šajā konfidencialitātes politikā ir izklāstīti principi, kas reglamentē personas datu vākšanu, apstrādi un uzglabāšanu. Personas datus vāc, apstrādā un uzglabā pārzinis (Oliveoilshop OÜ) (turpmāk tekstā - datu pārzinis).

1.2. Šajā konfidencialitātes politikā datu subjekts ir klients vai cita fiziska persona, kuras personas datus apstrādā datu apstrādātājs.

1.3. Šajā privātuma politikā klients ir ikviens, kas iegādājas preces vai pakalpojumus datu apstrādātāja tīmekļa vietnē.

1.4. Datu apstrādātājs ievēro tiesību aktos noteiktos datu apstrādes principus, tostarp personas datus apstrādā likumīgi, godprātīgi un droši. 1.5. Datu apstrādātājs var apliecināt, ka personas dati ir apstrādāti saskaņā ar tiesību aktiem.

2. Personas datu vākšana, apstrāde un uzglabāšana

2.1. Personas dati, kurus vāc, apstrādā un glabā datu pārzinis, tiek vākti elektroniski, galvenokārt izmantojot tīmekļa vietni un e-pastu.

2.2. Kopīgojot savus personas datus, jūs datu apstrādātājam piešķirat tiesības vākt, organizēt, izmantot un pārvaldīt personas datus, kurus jūs tieši vai netieši kopīgojat ar datu apstrādātāju, iegādājoties preces vai pakalpojumus tīmekļa vietnē, privātuma politikā noteiktajiem mērķiem.

2.3 Datu subjekts ir atbildīgs par savu sniegto datu precizitāti, pareizību un pilnīgumu. Apzināti nepatiesas informācijas sniegšana tiks uzskatīta par privātuma politikas pārkāpumu. Datu subjekta pienākums ir nekavējoties informēt datu apstrādātāju par jebkādām izmaiņām sniegtajos datos.

2.4. Datu apstrādātājs nav atbildīgs par kaitējumu, kas datu subjektam vai trešajām personām radies, datu subjektam iesniedzot nepatiesus datus.

3. Klientu personas datu apstrāde

3.1.1 Datu apstrādātājs var apstrādāt šādus datu subjekta personas datus;
3.1.2. Dzimšanas datums;
3.1.3. Tālruņa numurs;

3.1.4. E-pasta adrese;
3.1.5. Piegādes adrese; 3.1.6. Norēķinu konta numurs;

3.1.7. Maksājumu kartes dati;
3.2. Papildus iepriekš minētajam datu pārzinis ir tiesīgs vākt datus par klientu, kas ir pieejami publiskos reģistros.

3.3 Personas datu apstrādes juridiskais pamats ir VDAR 6. panta 1. punkta a), b), c) un f) apakšpunkts: a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienā vai vairākos konkrētos nolūkos;

(b) personas datu apstrāde ir nepieciešama, lai izpildītu līgumu, kas noslēgts ar datu subjekta līdzdalību, vai lai pēc datu subjekta pieprasījuma veiktu pasākumus pirms līguma noslēgšanas;

(c) apstrāde ir nepieciešama, lai izpildītu juridisku pienākumu, kas attiecas uz pārzini;
(f) apstrāde ir nepieciešama pārziņa vai trešās personas leģitīmo interešu nodrošināšanai, izņemot.

ja šādas intereses ir svarīgākas par datu subjekta interesēm vai pamattiesībām un pamatbrīvībām, kuru dēļ personas dati ir jāaizsargā, jo īpaši, ja datu subjekts ir bērns.

3.4. Personas datu apstrāde saskaņā ar apstrādes nolūku:
3.4.1. Apstrādes mērķis - drošība un drošums
Maksimālais glabāšanas periods - saskaņā ar tiesību aktos noteiktajiem termiņiem.

3.4.2. Apstrādes mērķis - pasūtījumu apstrāde Maksimālais personas datu glabāšanas termiņš - 5 gadi.

3.4.3. Apstrādes mērķis - nodrošināt e-veikala pakalpojumu darbību Personas datu maksimālais glabāšanas termiņš - 5 gadi.

3.4.4. Apstrādes mērķis - klientu vadība Maksimālais personas datu glabāšanas periods - 5 gadi.

3.4.5. Apstrādes mērķis - finanšu darbības, grāmatvedība.
Maksimālais glabāšanas periods - saskaņā ar tiesību aktos noteiktajiem termiņiem.

3.4.6. Apstrādes mērķis - tirgvedība.
Maksimālais personas datu glabāšanas periods - 5 gadi

3.5. Datu apstrādātājam ir tiesības dalīties ar Klienta personas datiem ar trešajām personām, piemēram, pilnvarotiem datu apstrādātājiem, grāmatvežiem, transporta un kurjeru uzņēmumiem, uzņēmumiem, kas sniedz pārsūtīšanas pakalpojumus, u.c. Datu apstrādātājs ir personas datu pārzinis. Datu apstrādātājs nodod maksājumu veikšanai nepieciešamos personas datus apstrādātājam Montonio Finance OÜ.

3.6. Apstrādājot un uzglabājot datu subjekta personas datus, datu apstrādātājs īsteno organizatoriskus un tehniskus pasākumus, lai nodrošinātu personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, grozīšanu, izpaušanu un jebkādu citu nelikumīgu apstrādi.

3.7. Datu apstrādātājs glabā datu subjektu datus atkarībā no apstrādes mērķa, bet ne ilgāk kā 5 gadus.

4. Datu subjekta tiesības

4.1 Datu subjektam ir tiesības piekļūt saviem personas datiem un iepazīties ar tiem.
4.2 Datu subjektam ir tiesības saņemt informāciju par savu personas datu apstrādi.
4.3 Datu subjektam ir tiesības papildināt vai labot neprecīzus datus.
4.4 Ja datu apstrādātājs apstrādā datu subjekta personas datus, pamatojoties uz datu subjekta piekrišanu, datu subjektam ir tiesības jebkurā laikā atsaukt savu piekrišanu.

4.5. Datu subjekts var izmantot savas tiesības, sazinoties ar e-veikala klientu apkalpošanas dienestu pa e-pastu info@oliveoilshop.ee.

5. Nobeiguma noteikumi

5.1. Šie datu aizsardzības noteikumi un nosacījumi ir izstrādāti saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) Nr. 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), Igaunijas Republikas Personas datu aizsardzības likumu un Igaunijas Republikas un Eiropas Savienības tiesību aktiem.

5.2. Datu pārzinim ir tiesības pilnībā vai daļēji grozīt Datu aizsardzības noteikumus, informējot datu subjektus par grozījumiem tīmekļa vietnē www.oliveoilshop.ee.