Privātuma politika personas datu apstrādei1. Vispārīgie noteikumi

Šī privātuma politika ir izstrādāta saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula, turpmāk – GDPR), kā arī Fizisko personu datu apstrādes likumu, un nosaka personas datu apstrādes kārtību, kā arī personas datu aizsardzības pasākumus, kurus īsteno SIA "Tēja & Kafija Chai" (turpmāk – Pārzinis).

1.1. Pārzinis par savu galveno mērķi uzskata personas datu subjektu pamattiesību un brīvību ievērošanu, īpaši tiesību uz privātumu un personas datu aizsardzību.
1.2. Šī politika attiecas uz visiem personas datiem, kurus Pārzinis iegūst, izmantojot tīmekļa vietni http://teja.kafija.tilda.ws (turpmāk – Vietne).

2. Politikas ietvaros lietotie termini
Šajā politikā lietotie termini tiek interpretēti atbilstoši GDPR un Fizisko personu datu apstrādes likumam:
- Personas dati – jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu.
- Apstrāde – jebkura ar personas datiem veikta darbība, piemēram, vākšana, ierakstīšana, glabāšana, pielāgošana, dzēšana u.c.
- Pārzinis – fiziska vai juridiska persona, kas nosaka personas datu apstrādes mērķus un līdzekļus.
- Datu subjekts – fiziska persona, kuras personas dati tiek apstrādāti.
- Apstrādātājs – persona, kas apstrādā personas datus Pārziņa uzdevumā.

3. Datu subjekta tiesības
Datu subjektiem ir šādas tiesības saskaņā ar GDPR:
- Tiesības piekļūt saviem personas datiem.
- Tiesības labot neprecīzus vai nepilnīgus datus.
- Tiesības dzēst personas datus (“tiesības tikt aizmirstam”), ja pastāv tam atbilstoši juridiski pamati.
- Tiesības ierobežot datu apstrādi noteiktos gadījumos.
- Tiesības iebilst pret datu apstrādi, kas balstīta uz leģitīmām interesēm.
- Tiesības uz datu pārnesamību.
- Tiesības atsaukt piekrišanu jebkurā laikā, neietekmējot iepriekšējas apstrādes likumību.
- Tiesības iesniegt sūdzību uzraudzības iestādei – Datu valsts inspekcijai.

4. Personas datu apstrādes mērķi un tiesiskais pamats
Personas dati tiek apstrādāti šādiem mērķiem:
- Lai nosūtītu informatīvus ziņojumus un sazinātos ar lietotājiem.
- Lai nodrošinātu vietnes un pakalpojumu darbību.
- Klientu atbalstam un līgumu izpildei.
Apstrādes tiesiskais pamats ir viens vai vairāki no šiem:
- Datu subjekta piekrišana (GDPR 6. panta 1. punkta a) apakšpunkts).
- Līguma izpilde (b) apakšpunkts).
- Pārziņa likumīgās intereses (f) apakšpunkts).

5. Personas datu glabāšanas termiņš
Personas dati tiek glabāti tikai tik ilgi, cik nepieciešams, lai sasniegtu apstrādes mērķus, vai kā to paredz normatīvie akti. Pēc šī termiņa beigām dati tiek droši dzēsti vai anonimizēti.

6. Personas datu aizsardzība
Pārzinis īsteno tehniskus un organizatoriskus pasākumus, lai aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu, zudumu, izmainīšanu, nesankcionētu izpaušanu vai piekļuvi.

7. Datu nodošana trešajām personām un ārpus ES/EEZ
Dati var tikt nodoti trešajām personām tikai gadījumos, kad tas nepieciešams pakalpojuma sniegšanai, pamatojoties uz līgumu vai likumu. Ja dati tiek pārsūtīti ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas, Pārzinis nodrošina atbilstošus aizsardzības pasākumus, piemēram, Eiropas Komisijas apstiprinātas standarta līguma klauzulas.

8. Kontaktinformācija un sūdzības
Par jebkuriem jautājumiem vai pieprasījumiem saistībā ar personas datiem, lūdzu, sazinieties ar mums:
E-pasts: teja.un.kafija@gmail.com
Uzraudzības iestāde: Datu valsts inspekcija (www.dvi.gov.lv)

9. Politikas stāšanās spēkā un izmaiņas
Šī politika stājas spēkā ar tās publicēšanas brīdi mājaslapā un ir spēkā līdz tās aizstāšanai ar jaunu versiju. Pārzinis patur tiesības jebkurā laikā to atjaunināt, par ko informācija tiks publicēta tīmekļa vietnē.