Pārzinis

Personas datu pārzinis ir Ruumik OÜ, reģistrācijas kods 14621467, PVN maksātāja numurs EE102484867, juridiskā adrese Sõpruse 13a, Viiratsi, 70101, Viljandi, Igaunija (turpmāk — Tiešsaistes veikals).

Jautājumus par privātumu vai datu subjekta tiesību pieprasījumus var nosūtīt uz info@ruumik.ee.

Apstrādātie personas dati un to avoti

Atkarībā no izmantotajiem pakalpojumiem Tiešsaistes veikals apstrādā šādus personas datus:

• vārdu, e-pasta adresi, tālruņa numuru, norēķinu un piegādes adresi un uzņēmuma datus;
• konta, iepirkumu groza, pasūtījuma, rēķina, maksājuma veida, maksājuma statusa, piegādes, atgriešanas un atmaksas datus; Tiešsaistes veikals nesaņem pilnīgus maksājumu kartes datus;
• klientu apkalpošanas saziņas, sūdzību, atgriešanas, cenu piedāvājuma pieprasījumu un citu pieprasījumu saturu;
• jaunumu vēstuļu, paziņojumu par preces pieejamību un citu izvēles saziņu abonementus, kā arī piekrišanas vai atteikšanās pierādījumus;
• IP adresi, ierīces un pārlūkprogrammas informāciju, drošības un kļūdu žurnālus, sīkdatņu izvēles un piekrišanas ierakstu;
• analītikas un mārketinga notikumus tādā apjomā, kādā apstrādei ir derīgs tiesiskais pamats un, ja nepieciešams, atbilstoša piekrišana.

Personas dati galvenokārt tiek iegūti no personas, izmantojot Tiešsaistes veikalu, kontu, norēķināšanos, e-pastu, veidlapu vai tālruni. Maksājuma un piegādes statusa informāciju var saņemt no maksājumu pakalpojumu sniedzēja un pārvadātāja. Tehniskie dati tiek radīti, izmantojot Tiešsaistes veikalu.

Pasūtījuma izpildei nepieciešamie lauki ir norādīti norēķināšanās laikā. Ja šie dati netiek sniegti, pasūtījumu var nebūt iespējams pieņemt, apstrādāt maksājumu vai piegādāt. Konta izveide un jaunumu vēstuļu vai paziņojumu par preces pieejamību abonēšana ir izvēles.

Apstrādes nolūki un juridiskie pamati

Nolūks	Juridiskais pamats
Pasūtījuma, maksājuma, piegādes vai atgriešanas apstrāde; klienta konta pārvaldība; un ar pasūtījumu saistīta saziņa	darbības pēc personas pieprasījuma pirms līguma noslēgšanas un līguma izpilde
Rēķinu, grāmatvedības, nodokļu un citu obligāto ierakstu pārvaldība	juridiska pienākuma izpilde
Sūdzību, strīdu un juridisko prasījumu izskatīšana	līguma izpilde vai juridiska pienākuma izpilde un, ja nepieciešams, Tiešsaistes veikala leģitīmā interese noteikt, īstenot vai aizstāvēt savas juridiskās tiesības
Krāpšanas, neatļautas piekļuves un tehnisku problēmu novēršana	Tiešsaistes veikala leģitīmā interese aizsargāt Tiešsaistes veikalu, tā klientus un darījumus
Jaunumu vēstules, izvēles analītika un personalizēts mārketings	piekrišana
Paziņojums par preces pieejamību	personas pieprasījums; ja paziņojumā ir mārketings, piekrišana
Tiešsaistes veikala stingri nepieciešama tehniskā darbība	līguma izpilde vai Tiešsaistes veikala leģitīmā interese nodrošināt drošu un darbspējīgu pakalpojumu

Ja apstrāde balstās uz piekrišanu, piekrišanu var atsaukt jebkurā laikā. Atsaukšana neietekmē pirms atsaukšanas veiktās apstrādes likumību. Iepazīšanās ar šo Privātuma politiku netiek uzskatīta par vispārēju piekrišanu apstrādei, kurai nepieciešama atsevišķa piekrišana.

Personas datu saņēmēji

Tiešsaistes veikals izpauž personas datus tikai attiecīgajam nolūkam nepieciešamajā apjomā šādām saņēmēju kategorijām:

• mitināšanas, e-pasta, dublējumu, drošības, e-komercijas platformas un IT pakalpojumu sniedzējiem;
• norēķināšanās laikā izvēlētajam maksājumu pakalpojumu sniedzējam;
• norēķināšanās laikā izvēlētajam pārvadātājam vai piegādes starpniekam;
• grāmatvedības programmatūras un grāmatvedības pakalpojumu sniedzējam;
• klientu saziņas, veidlapu, jaunumu vēstuļu un paziņojumu par preces pieejamību sniedzējiem;
• Complianz piekrišanas pārvaldībai un sīkdatņu informācijā norādītajiem analītikas un mārketinga pakalpojumiem tikai faktiskās konfigurācijas un piemērojamās piekrišanas apjomā;
• juridiskajiem, audita un IT konsultantiem un valsts iestādēm, ja piekļuve ir nepieciešama pakalpojuma sniegšanai vai likuma ievērošanai.

Informāciju par konkrētiem saņēmējiem var pieprasīt no info@ruumik.ee. Atbildot uz datu subjekta piekļuves pieprasījumu, Tiešsaistes veikals norāda faktiskos saņēmējus piemērojamo tiesību aktu prasītajā apjomā.

Maksājumu pakalpojumu sniedzējs vai pārvadātājs attiecībā uz savu pakalpojumu var būt neatkarīgs pārzinis. Šādā gadījumā tā apstrādei piemēro arī tā privātuma paziņojumu.

Pārsūtīšana ārpus Eiropas Ekonomikas zonas

Ja tiek izmantoti noteikti mākoņpakalpojumi, analītikas vai mārketinga pakalpojumi, personas dati var tikt apstrādāti ārpus Eiropas Ekonomikas zonas. Pārsūtīšana var notikt tikai tad, ja pastāv derīgs tiesiskais pamats un piemērojams aizsardzības mehānisms, piemēram, Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību, derīga sertifikācija saskaņā ar ES un ASV datu privātuma regulējumu vai Eiropas Komisijas standarta līguma klauzulas.

Informācija par konkrēto pakalpojumu, apstrādes valsti un piemērojamo pārsūtīšanas aizsardzības mehānismu ir pieejama sīkdatņu informācijā vai to var pieprasīt no info@ruumik.ee.

Personas datu glabāšana

Tiešsaistes veikals glabā personas datus tikai tik ilgi, cik nepieciešams apstrādes nolūkam, juridiska pienākuma izpildei vai iespējamam strīdam:

• pasūtījumu, rēķinu, maksājumu un grāmatvedības dati tiek glabāti septiņus gadus no tā finanšu gada beigām, kurā darījums reģistrēts grāmatvedībā;
• dati par neapmaksātu, neveiksmīgu vai atceltu pasūtījumu, kas nav radījis grāmatvedības ierakstu vai strīdu, tiek glabāti līdz 90 dienām pēc pasūtījuma beigām;
• klienta konts parasti tiek dzēsts pēc trim neaktivitātes gadiem, bet obligātie pasūtījumu un grāmatvedības dati tiek glabāti tikai nepieciešamajā apjomā;
• sarakste par sūdzību, atgriešanu vai būtisku klientu apkalpošanas jautājumu parasti tiek glabāta trīs gadus pēc jautājuma slēgšanas un aktīva strīda gadījumā līdz strīda beigām;
• mārketinga kontakts tiek glabāts, līdz piekrišana tiek atsaukta vai izteikts iebildums; minimālo ierakstu, kas nepieciešams piekrišanas un atteikšanās pierādīšanai, juridisko prasījumu aizstāvībai var glabāt līdz trim gadiem;
• darbības paziņojuma par preces pieejamību dati parasti tiek dzēsti 30 dienu laikā pēc paziņojuma nosūtīšanas vai abonementa atcelšanas;
• drošības un tehniskie žurnāli tiek glabāti īsākajā dokumentētajā saprātīgi iespējamajā termiņā un incidenta gadījumā līdz izmeklēšanas pabeigšanai; dublējumos esošie dati tiek dzēsti parastā kontrolētā pārrakstīšanas ciklā.

Līdz droša automātiskā dzēšana ir pārbaudīta, Ruumik OÜ vismaz reizi gadā veic un dokumentē manuālu glabāšanas termiņu pārskatīšanu.

Ja dati nepieciešami notiekošā strīdā, regulatīvā procesā vai cita juridiska pienākuma izpildei, nepieciešamo daļu var glabāt ilgāk. To izmanto tikai atlikušajam nolūkam.

Sīkdatnes

Tiešsaistes veikals izmanto Complianz sīkdatņu un piekrišanas pārvaldībai. Stingri nepieciešamās tehnoloģijas var darboties bez piekrišanas. Izvēles analītikas un mārketinga tehnoloģijas tiek aktivizētas tikai uz atbilstošas piekrišanas pamata, un izvēli vēlāk var mainīt sīkdatņu iestatījumos.

Sīkdatņu kategorijas, nolūki, sniedzēji un glabāšanas termiņi ir aprakstīti atsevišķā sīkdatņu informācijā, uz kuru ir saite Tiešsaistes veikala kājenē.

Datu subjekta tiesības

Ievērojot piemērojamos nosacījumus, personai ir tiesības piekļūt saviem personas datiem, pieprasīt to labošanu vai dzēšanu, ierobežot to apstrādi, iebilst pret apstrādi, kas balstās uz leģitīmu interesi, saņemt tās sniegtos personas datus mašīnlasāmā formātā un atsaukt piekrišanu. Persona jebkurā laikā var iebilst pret tiešo mārketingu.

Tiešsaistes veikals nepieņem lēmumus, kas balstīti tikai uz automatizētu apstrādi un rada juridiskas sekas vai līdzīgi būtiski ietekmē personu.

Pieprasījumu var nosūtīt uz info@ruumik.ee. Tiešsaistes veikals var pieprasīt papildu informāciju, kas nepieciešama personas identitātes pārbaudei, un parasti atbild viena mēneša laikā. Tiesības uz dzēšanu neattiecas uz datiem, kuri jāturpina glabāt juridiska pienākuma izpildei, līguma izpildei vai juridiska prasījuma noteikšanai, īstenošanai vai aizstāvībai.

Personai ir arī tiesības iesniegt sūdzību Igaunijas Datu aizsardzības inspekcijā: https://www.aki.ee/en.

Drošība un grozījumi

Tiešsaistes veikals piemēro personas datu raksturam un riskiem atbilstošus tehniskus un organizatoriskus drošības pasākumus, tostarp piekļuves ierobežojumus, drošus savienojumus, sistēmu atjauninājumus un dublējumus.

Šī Privātuma politika tiek atjaunināta, ja mainās personas datu apstrāde, pakalpojumu sniedzēji vai juridiskās prasības. Pašreizējā versija un tās spēkā stāšanās datums tiks publicēts tīmekļa vietnē.

Versija: 1.0
Spēkā no: [ACTUAL_EFFECTIVE_DATE]