Privātuma politika

1. Vispārīgie noteikumi

1.1. Šī privātuma politika reglamentē personas datu vākšanas, apstrādes un glabāšanas principus. Personas datus vāc, apstrādā un glabā personas datu atbildīgais apstrādātājs Port Artur Haldus OÜ (turpmāk – datu apstrādātājs).

1.2. Datu subjekts šīs privātuma politikas izpratnē ir klients vai cita fiziska persona, kuras personas datus apstrādā datu apstrādātājs.

1.3. Privātuma politikas izpratnē par klientu tiek uzskatīts ikviens, kurš iegādājas preces vai pakalpojumus no datu apstrādātāja tīmekļa vietnes vai ir parakstījies uz datu apstrādātāja jaunumiem.

1.4. Datu apstrādātājs ievēro tiesību aktos noteiktos datu apstrādes principus, tostarp apstrādā personas datus likumīgi, godīgi un droši.

2. Personas datu vākšana, apstrāde un glabāšana

2.1. Personas dati, kurus datu apstrādātājs vāc, apstrādā un glabā, tiek iegūti elektroniski, galvenokārt izmantojot tīmekļa vietni, e-pastu un klientu aptaujas.

2.2. Daloties ar saviem personas datiem, datu subjekts piešķir datu apstrādātājam tiesības vākt, organizēt, izmantot un pārvaldīt personas datus privātuma politikā noteiktajiem mērķiem, kurus datu subjekts tieši vai netieši nodod datu apstrādātājam, iegādājoties preces vai pakalpojumus tīmekļa vietnē, pierakstoties uz jaunumiem vai atbildot uz klientu aptauju.

2.3. Datu apstrādātājs neatbild par zaudējumiem, kas datu subjektam vai trešajām personām radušies datu subjekta sniegto nepatieso datu dēļ.

3. Klientu personas datu apstrāde

3.1. Datu apstrādātājs var apstrādāt šādus datu subjekta personas datus:

3.1.1. Vārds un uzvārds;

3.1.2. E-pasta adrese;

3.1.3. Dati, kas rodas, reģistrējoties jaunumiem vai atbildot uz klientu aptauju.

3.1.4. Ja dāvanu karti nāk saņemt pie informācijas letes, tad papīra formātā papildus tiek apstrādāti šādi dati: personas apliecinoša dokumenta numurs, paraksts.

3.2. Papildus iepriekš minētajam datu apstrādātājam ir tiesības vākt par klientu datus, kas ir pieejami publiskajos reģistros.

3.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a), b), c) un f) apakšpunkti:

• a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem mērķiem;
• b) personas datu apstrāde ir nepieciešama, lai izpildītu līgumu, kas noslēgts ar datu subjekta līdzdalību, vai veiktu pasākumus pirms līguma noslēgšanas saskaņā ar datu subjekta pieprasījumu;
• c) personas datu apstrāde ir nepieciešama, lai izpildītu atbildīgā apstrādātāja juridisko pienākumu;
• f) personas datu apstrāde ir nepieciešama, lai aizsargātu atbildīgā apstrādātāja vai trešās personas leģitīmas intereses, izņemot gadījumus, kad šādas intereses atsver datu subjekta intereses vai pamattiesības un pamatbrīvības, kuru dēļ ir jāaizsargā personas dati, jo īpaši gadījumos, kad datu subjekts ir bērns.

3.4. Personas datu apstrāde atbilstoši apstrādes mērķim:

3.4.1. Apstrādes mērķis – drošība un aizsardzība
Personas datu glabāšanas maksimālais termiņš – saskaņā ar likumā noteiktajiem termiņiem

3.4.2. Apstrādes mērķis – klientu pārvaldība
Personas datu glabāšanas maksimālais termiņš – saskaņā ar likumā noteiktajiem termiņiem

3.4.3. Apstrādes mērķis – mārketings
Personas datu glabāšanas maksimālais termiņš – saskaņā ar likumā noteiktajiem termiņiem

3.5. Datu apstrādātājam ir tiesības nodot klientu personas datus trešajām personām, piemēram, pilnvarotiem datu apstrādātājiem, grāmatvežiem, transporta un kurjeru uzņēmumiem, kā arī uzņēmumiem, kas sniedz pārskaitījumu pakalpojumus. Datu apstrādātājs ir personas datu atbildīgais apstrādātājs. Datu apstrādātājs nosūta maksājumu veikšanai nepieciešamos personas datus pilnvarotajam apstrādātājam „Maksekeskus AS”.

3.6. Apstrādājot un uzglabājot datu subjekta personas datus, datu apstrādātājs īsteno organizatoriskus un tehniskus pasākumus, kas nodrošina personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, pārveidošanu, izpaušanu un jebkādu citu nelikumīgu apstrādi.

3.7. Datu apstrādātājs glabā datu subjektu datus atkarībā no apstrādes mērķa.

4. Datu subjekta tiesības

4.1. Datu subjektam ir tiesības piekļūt saviem personas datiem un ar tiem iepazīties.

4.2. Datu subjektam ir tiesības saņemt informāciju par viņa personas datu apstrādi.

4.3. Datu subjektam ir tiesības papildināt vai labot neprecīzus datus.

4.4. Ja datu apstrādātājs apstrādā datu subjekta personas datus, pamatojoties uz datu subjekta piekrišanu, tad datu subjektam ir tiesības jebkurā brīdī atsaukt savu piekrišanu.

4.5. Lai īstenotu savas tiesības, datu subjekts var vērsties pie datu apstrādātāja, rakstot uz e-pasta adresi info (at)portartur.ee

4.6. Lai aizsargātu savas tiesības, datu subjekts var iesniegt sūdzību Datu aizsardzības inspekcijai.

5. Nobeiguma noteikumi

5.1. Šie datu aizsardzības noteikumi ir izstrādāti saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) Nr. 2016/679 par fizisko personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti, kā arī par Direktīvas 95/46/EK atcelšanu (Vispārīgā personas datu aizsardzības regula), Igaunijas Republikas Personas datu aizsardzības likumu, kā arī Igaunijas Republikas un Eiropas Savienības tiesību aktiem.

5.2. Datu apstrādātājam ir tiesības daļēji vai pilnībā grozīt datu aizsardzības noteikumus, informējot datu subjektus par izmaiņām tīmekļa vietnē www.portartur.ee.