1. VISPĀRĪGI NOTEIKUMI

1.1. Šī privātuma politika reglamentē principus, kas reglamentē personas datu vākšanu, apstrādi un uzglabāšanu. Personas datus vāc un apstrādā personas datu galvenais apstrādātājs Ursum OÜ (turpmāk – datu apstrādātājs).

1.2. Privātuma politikas izpratnē datu subjekts ir klients vai cita fiziska persona, kuras personas datus apstrādā datu apstrādātājs.

1.3. Privātuma politikas izpratnē klients ir ikviens, kas pērk preces vai pakalpojumus no datu apstrādātāja vietnes.

1.4. Datu apstrādātājs ievēro tiesību aktos paredzētos datu apstrādes principus, cita starpā datu apstrādātājs apstrādā personas datus likumīgi, godīgi un droši. Datu apstrādātājs var apstiprināt, ka personas dati ir apstrādāti saskaņā ar likumdošanu. Pārdevējs nosūta personas datus, kas nepieciešami preču piegādei uzņēmumiem, kas sniedz transporta pakalpojumus, lai piegādātu pasūtītās preces.

1.5. Pārdevējam ir tiesības veikt interneta veikalā reģistrēto personas datu profila analīzi, lai labāk izprastu pircēju vēlmes, un līdz ar to piedāvātu vēlamās preces un pakalpojumus, ļaujot izveidot uz pircēju vērstu tiešo mārketingu. Profilēšanas rezultātā pārdevējs nepieņem nekādus juridiski saistošus lēmumus attiecībā uz klientu.

1.6. Pārdevējs nosūta pircējam jaunumu vēstules un piedāvājumus uz klienta e-pasta adresi tikai tad, ja klients ir devis savu piekrišanu.

1.7. Klients jebkurā laikā var atcelt uz e-pastu nosūtītos piedāvājumus un jaunumu vēstules, paziņojot par to pārdevējam pa e-pastu vai izpildot norādījumus jaunumu vēstulē.

2. PERSONAS DATU VĀKŠANA, APSTRĀDE UN UZGLABĀŠANA

2.1. Datu pārziņa savāktie, apstrādātie un uzglabātie personas dati tiek vākti elektroniski, galvenokārt izmantojot tīmekļa vietni un e-pastu.

2.2. Daloties ar saviem personas datiem, datu subjekts dod datu pārzinim tiesības vākt, organizēt, izmantot un pārvaldīt personas datus privātuma politikā noteiktajiem mērķiem, ar kuriem datu subjekts tieši vai netieši dalās ar datu pārzini, pērkot preces vai pakalpojumus interneta veikalā.

2.3. Datu subjekts ir atbildīgs par to, lai viņa sniegtie dati būtu precīzi, pareizi un pilnīgi. Apzināti nepatiesas informācijas iesniegšana tiek uzskatīta par mūsu privātuma politikas pārkāpumu. Datu subjektam ir pienākums nekavējoties paziņot datu apstrādātājam par izmaiņām iesniegtajos datos.

2.4. Datu apstrādātājs nav atbildīgs par kaitējumu, kas datu subjektam vai trešajām personām nodarīts, ja datu subjekts ir iesniedzis nepatiesus datus.

2.5 Ursum OÜ ir personas datu galvenais apstrādātājs, Ursum OÜ pārsūta maksājumu veikšanai nepieciešamos personas datus pilnvarotajam apstrādātājam Maksekeskus AS.

3. KLIENTU PERSONAS DATU APSTRĀDE

3.1. Datu apstrādātājs var apstrādāt šādus datu subjekta personas datus:
3.1.1. Vārds un uzvārds;
3.1.2. Telefona numurs;
3.1.3. E-pasta adrese;
3.1.4. Piegādes adrese;
3.1.5. Norēķinu konta numurs;
3.1.6. Maksājumu kartes dati;

3.2. Papildus iepriekš minētajiem datiem datu apstrādātājam ir tiesības vākt datus par klientu, kas ir pieejami publiskajos reģistros.

3.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a), b), c) un f) apakšpunkts: a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienu reizi vai konkrētākiem mērķiem; b) personas datu apstrāde ir nepieciešama, lai izpildītu līgumu, kas noslēgts, piedaloties datu subjektam, vai lai veiktu pirmslīguma pasākumus pēc datu subjekta pieprasījuma; c) personas datu apstrāde ir nepieciešama, lai izpildītu pārziņa juridiskas saistības; f) personas datu apstrāde ir nepieciešama datu pārziņa vai trešās personas likumīgās interesēs, ja vien šādas intereses neatsver datu subjekta intereses vai pamattiesības un brīvības, par kurām personas dati ir jāaizsargā, jo īpaši, ja datu subjekts ir bērns.

3.4. Personas datu apstrāde atbilstoši apstrādes mērķim:
3.4.1. Apstrādes mērķis – drošība un drošums. Maksimālais personas datu glabāšanas termiņš – saskaņā ar tiesību aktos noteiktajiem termiņiem.
3.4.2. Apstrādes mērķis – pasūtījuma apstrāde. Maksimālais personas datu glabāšanas periods – līdz 7 gadiem.
3.4.3. Apstrādes mērķis – interneta veikala pakalpojumu darbības nodrošināšana. Maksimālais personas datu glabāšanas laiks – līdz 7 gadiem.
3.4.4. Apstrādes mērķis – klientu vadība. Maksimālais personas datu glabāšanas laiks – līdz 7 gadiem.
3.4.5. Apstrādes mērķis – finanšu darbības, uzskaite. Maksimālais personas datu glabāšanas laiks – saskaņā ar likumā noteiktajiem termiņiem.
3.4.6. Apstrādes mērķis – klientu vadība. Maksimālais personas datu glabāšanas laiks – līdz 7 gadiem.

3.5. Datu pārzinim ir tiesības koplietot klientu personas datus ar trešajām personām, piemēram, pilnvarotiem datu apstrādātājiem, grāmatvežiem, transporta un kurjeru uzņēmumiem, uzņēmumiem, kas nodrošina pārsūtīšanas pakalpojumus. Datu apstrādātājs ir personas datu pārzinis. Ursum OÜ ir personas datu galvenais apstrādātājs, Ursum OÜ pārsūta maksājumu veikšanai nepieciešamos personas datus pilnvarotajam apstrādātājam Maksekeskus AS.

3.6. Apstrādājot un uzglabājot datu subjekta personas datus, apstrādātājs īsteno organizatoriskus un tehniskus pasākumus, lai nodrošinātu personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, pārveidošanu, izpaušanu un jebkādu citu nelikumīgu apstrādi.

3.7. Datu apstrādātājs glabā datu subjektu datus atkarībā no apstrādes mērķa, bet ne ilgāk kā 7 gadus.

4. DATU SUBJEKTA TIESĪBAS

4.1. Datu subjektam ir tiesības piekļūt saviem personas datiem un tos pārbaudīt.

4.2. Datu subjektam ir tiesības saņemt informāciju par savu personas datu apstrādi.

4.3. Datu subjektam ir tiesības papildināt vai labot neprecīzus datus.

4.4. Ja datu pārzinis apstrādā datu subjekta personas datus, pamatojoties uz datu subjekta piekrišanu, datu subjektam ir tiesības jebkurā laikā atsaukt savu piekrišanu.

4.5. Lai izmantotu savas tiesības, datu subjekti var sazināties ar interneta veikala klientu atbalsta dienestu, rakstot uz info@imageskincare.lv.

4.6. Lai aizsargātu savas tiesības, datu subjektam ir iespēja iesniegt sūdzību Datu aizsardzības inspekcijā.

5. SĪKDATŅU LIETOŠANA

5.1. Interneta veikalā tiek izmantotas sīkdatnes. Sīkdatne ir neliels teksta fails, ko tīmekļa pārlūkprogramma automātiski saglabā klienta izmantotajā ierīcē. Sīkdatnes tiek izmantotas, lai apkopotu informāciju par to, kā klients izmanto interneta veikalu, lai nodrošinātu klientam labāku lietotāja pieredzi.

5.2. Interneta veikalā tiek izmantotas šādas sīkdatnes:
5.2.1. Pagaidu vai sesijas sīkdatnes, kuru mērķis ir ļaut izmantot interneta veikalu. Pēc tīmekļa pārlūkprogrammas aizvēršanas klienta ierīce izdzēš pagaidu sīkdatnes;
5.2.2. Pastāvīgās sīkdatnes, kuru mērķis ir atcerēties klienta izvēli interneta veikalā;
5.2.3. Pirmās un/vai trešās puses sīkdatnes, kas paredzētas, lai parādītu klientam atbilstošu reklāmu un piedāvājumus;
5.2.4. Trešo pušu analītiskie sīkfaili, kas paredzēti mārketinga komunikāciju optimizēšanai.

5.3. Klients var dzēst un/vai bloķēt savā ierīcē saglabātās sīkdatnes, mainot atbilstošos iestatījumus savā tīmekļa pārlūkprogrammā. Ja sīkdatnes netiek izmantotas, interneta veikals var nedarboties, kā plānots, un/vai dažas funkcijas klientam var nebūt pieejamas.

5.4. Papildus analītikas sīkfailu izmantošanai e-veikals izmanto pikseļu tagus (pixel tags, web-beacons), lai uzraudzītu Image Skincare Latvija vietnes www.imageskincare.lv izmantošanu. To darot, netiek apstrādāta personu identificējoša informācija.

6. NOBEIGUMA NOTEIKUMI

6.1. Šie datu aizsardzības noteikumi un nosacījumi ir izstrādāti saskaņā ar Eiropas Parlamenta un Padomes 2016. gada 29. aprīļa Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un par Direktīvas 95/46/EK (Vispārīgā datu aizsardzības regula) atcelšanu, Latvijas Republikas Personas datu aizsardzības likumu un Latvijas Republikas un Eiropas Savienības tiesību aktiem.

6.2. Datu apstrādātājam ir tiesības daļēji vai pilnībā mainīt datu aizsardzības nosacījumus, paziņojot par izmaiņām datu subjektiem, izmantojot tīmekļa vietni www.imageskincare.lv.