Paziņojums par datu konfidencialitāti ir publicēts kā papildinājums TTQ Group OU (turpmāk – pārzinis) privātuma politikai.
Personas datu apstrāde atbilstoši apstrādes mērķim:
Apstrādes mērķis – drošība
Maksimālais personas datu glabāšanas periods – saskaņā ar likumā noteiktajiem termiņiem.
Apstrādes mērķis – pasūtījumu apstrāde
Maksimālais personas datu glabāšanas periods – (Ieteicamais saglabāšanas periods: Pasūtījumi: 7 gadi. Iepirkumu grozi/vēlmju saraksti: līdz klients tos dzēš vai pēc 12 mēnešu neaktivitātes. Juridiskais pamats/iemesls: Grāmatvedības prasības un klientu apkalpošana.)
Apstrādes mērķis – tiešsaistes veikala pakalpojumu darbības nodrošināšana
Maksimālais personas datu glabāšanas periods – (Personas dati tiek glabāti tik ilgi, cik nepieciešams tiešsaistes veikala pakalpojumu sniegšanai. Klienta konta dati tiek dzēsti vai anonimizēti pēc tam, kad klients dzēš kontu, vai pēc 3 gadu neaktivitātes, ja vien likums neprasa ilgāku saglabāšanas periodu (piemēram, grāmatvedības saistības saistībā ar pabeigtiem pasūtījumiem).)
Apstrādes mērķis – klientu pārvaldība
Maksimālais personas datu glabāšanas periods – (Ieteicamais saglabāšanas periods: Līdz klients dzēš kontu vai pēc 3 gadu neaktivitātes, ja vien juridiskās saistības neprasa ilgāku saglabāšanu. Juridiskais pamats/iemesls: Līguma izpilde un likumīgās intereses.)
Apstrādes mērķis – finanšu darbības, grāmatvedība
Ieteicamais saglabāšanas periods: Maksājumu karšu dati: mēs negabājam. Darījumu/maksājumu ieraksti: 7 gadi. Juridiskais pamats/iemesls: Grāmatvedības un nodokļu likumdošana. Mēs izmantojam maksājumu pakalpojumu sniedzējus, piemēram, Maksekeskus, Shopify Payments. Mēs nesaglabājam klientu pilnus kredītkartes vai debetkartes numurus mūsu sistēmās. Maksājumu pakalpojumu sniedzējs droši glabā un apstrādā šo informāciju, savukārt mūsu tiešsaistes veikals parasti saglabā tikai ierobežotu darījumu informāciju (piemēram, darījuma ID, maksājuma statusu, summu un maksājuma veidu).
Apstrādes mērķis – mārketings
Maksimālais personas datu glabāšanas periods – Mārketinga piekrišanas ieraksti: tiek glabāti 3 gadus pēc piekrišanas atsaukšanas, lai vajadzības gadījumā apliecinātu atbilstību VDAR. Jaunumu vēstuļu abonenti: tiek glabāti, līdz persona anulē abonementu vai atsauc piekrišanu. Dzēstie klientu konti: anonimizēti vai dzēsti personas dati, ja vien mums nav jāsaglabā to daļas (piemēram, rēķini un pasūtījumu ieraksti).
Pārzinim ir tiesības nodot klientu personas datus trešajām personām, piemēram, apstrādātājiem, grāmatvežiem, transporta, kurjeru uzņēmumiem, pasūtījumu saņemšanas punktiem, uzņēmumiem, kas sniedz pārskaitījumu pakalpojumus. Pārzinis ir atbildīgs par personas datu apstrādi. Pārzinis nodod maksājumu veikšanai nepieciešamos personas datus apstrādātājam, Maksekeskus AS, Shopify Payments.
Pārzinis apstrādā un glabā datu subjekta personas datus, ieviešot organizatoriskus un tehniskus pasākumus, lai nodrošinātu personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, grozīšanu, izpaušanu un jebkādu citu nelikumīgu apstrādi.
Pārzinis glabā datu subjektu datus atkarībā no apstrādes mērķa, bet ne ilgāk kā 7 gadus.
Datu subjekta (mūsu interneta veikala klientu) tiesības
Datu subjektam ir tiesības piekļūt saviem personas datiem un tos pārbaudīt.
Datu subjektam ir tiesības saņemt informāciju par savu personas datu apstrādi.
Datu subjektam ir tiesības mainīt vai labot neprecīzus datus.
Ja pārzinis apstrādā datu subjekta personas datus, pamatojoties uz pēdējā doto piekrišanu, datu subjektam ir tiesības jebkurā laikā atsaukt savu piekrišanu.
Lai izmantotu savas tiesības, datu subjekts var sazināties ar tiešsaistes veikala klientu atbalsta dienestu pa e-pastu: helloeatinghabits@gmail.com
Lai aizsargātu savas tiesības, datu subjekts var iesniegt sūdzību Datu valsts inspekcijā.
Nobeiguma noteikumi
Šie datu aizsardzības noteikumi un nosacījumi ir sagatavoti, ievērojot Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), Igaunijas Republikas Personas datu aizsardzības likumu un Igaunijas Republikas un Eiropas Savienības tiesību aktus.
Pārzinim ir tiesības daļēji vai pilnībā grozīt datu aizsardzības noteikumus un nosacījumus, paziņojot par grozījumiem datu subjektiem, izmantojot (www.eatinghabits.ee).