Privaatsuspoliitika

1. Üldsätted.

1.1. Käesolev privaatsuspoliitika kirjeldab, kuidas GEKA SIA, registrikood 43603008853, juriidiline aadress: Plūdoņa iela 31, Bauska, LV-3901 (edaspidi ka – “Vastutav töötleja”) kogub, töötleb ja säilitab isikuandmeid, mida GEKA saab oma klientidelt ja isikutelt, kes külastavad veebilehte (edaspidi – “Andmesubjekt” või “Teie”).

1.2. Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku, s.t Andmesubjekti kohta. Töötlemine on igasugune isikuandmetega seotud toiming, näiteks kogumine, salvestamine, muutmine, kasutamine, vaatamine, kustutamine või hävitamine.

1.3. Vastutav töötleja järgib õigusaktides sätestatud andmetöötluse põhimõtteid ning suudab kinnitada, et isikuandmeid töödeldakse kooskõlas kehtivate õigusaktidega.

2. Isikuandmete kogumine, töötlemine ja säilitamine.

2.1. Isikut tuvastavat teavet kogub, töötleb ja säilitab Vastutav töötleja peamiselt e-poe veebilehe ja e-posti kaudu.

2.2. Külastades e-poodi ja kasutades seal pakutavaid teenuseid, nõustute, et igasugust esitatud teavet kasutatakse ja hallatakse kooskõlas privaatsuspoliitikas sätestatud eesmärkidega.

2.3. Andmesubjekt vastutab selle eest, et esitatud isikuandmed oleksid õiged, täpsed ja täielikud. Teadlikult vale teabe esitamist loetakse meie privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud Vastutavat töötlejat viivitamata teavitama kõigist esitatud isikuandmete muudatustest.

2.4. Vastutav töötleja ei vastuta Andmesubjektile või kolmandatele isikutele tekitatud kahju eest, kui see on tekkinud valesti esitatud isikuandmete tõttu.

3. Klientide isikuandmete töötlemine

3.1. Vastutav töötleja võib töödelda järgmisi isikuandmeid:

3.1.1. Ees- ja perekonnanimi
3.1.2. Sünnikuupäev
3.1.3. Kontaktandmed (e-posti aadress ja/või telefoninumber)
3.1.4. Tehinguandmed (ostetud kaubad, tarneaadress, hind, makseteave jne).
3.1.5. Mis tahes muu teave, mis on meile esitatud veebilehel pakutavate teenuste ja kaupade ostmise käigus või meiega ühendust võttes.

3.2. Lisaks eeltoodule on Vastutaval töötlejal õigus kontrollida esitatud andmete õigsust, kasutades avalikult kättesaadavaid registreid.

3.3. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktid a), b), c) ja f):

a) andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil;

b) töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;

c) töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks;

f) töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvide korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid, eriti juhul, kui andmesubjekt on laps.

3.4. Vastutav töötleja säilitab ja töötleb Andmesubjekti isikuandmeid seni, kuni esineb vähemalt üks allpool nimetatud kriteeriumidest:

3.4.1. Isikuandmed on vajalikud eesmärkidel, milleks need saadi;
3.4.2. Kuni Vastutav töötleja ja/või Andmesubjekt saab välistes õigusaktides sätestatud korras teostada oma õigustatud huve, näiteks esitada vastuväiteid või esitada hagi kohtusse või pidada kohtumenetlust;
3.4.3. Kuni kehtib juriidiline kohustus andmeid säilitada, näiteks vastavalt raamatupidamise seadusele;
3.4.4. Kuni kehtib Andmesubjekti nõusolek vastavaks isikuandmete töötlemiseks, kui puudub muu isikuandmete töötlemise õiguslik alus.

Käesolevas punktis nimetatud asjaolude äralangemisel lõpeb ka Andmesubjekti isikuandmete säilitamise tähtaeg ning kõik vastavad isikuandmed kustutatakse jäädavalt arvutisüsteemidest ning elektroonilistest ja/või paberdokumentidest, mis sisaldasid vastavaid isikuandmeid, või need dokumendid anonüümitakse.

3.5. Oma kohustuste täitmiseks Teie ees on Vastutaval töötlejal õigus edastada Teie isikuandmeid koostööpartneritele ja andmetöötlejatele, kes teostavad vajalikku andmetöötlust meie ülesandel, näiteks raamatupidajatele, kullerteenustele jne. Andmetöötleja on isikuandmete vastutav töötleja. Maksete töötlemist tagab makseplatvorm makecommerce.lv, mistõttu edastab meie ettevõte maksete teostamiseks vajalikud isikuandmed platvormi omanikule Maksekeskus AS.
Taotluse korral võime edastada Teie isikuandmeid riigi- ja õiguskaitseasutustele, et vajaduse korral kaitsta oma õiguslikke huve, koostades, esitades ja kaitstes õiguslikke nõudeid.

3.6. Isikuandmete töötlemisel ja säilitamisel rakendab Vastutav töötleja organisatsioonilisi ja tehnilisi meetmeid, et tagada isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest.

4. Andmesubjekti õigused

4.1. Vastavalt isikuandmete kaitse üldmäärusele ja Läti Vabariigi õigusaktidele on Teil õigus:
4.1.1. Pääseda ligi oma isikuandmetele, saada teavet nende töötlemise kohta, samuti nõuda oma isikuandmete koopiat elektroonilisel kujul ning õigus nende andmete edastamisele teisele vastutavale töötlejale (andmete ülekantavus);
4.1.2. Nõuda ebaõigete, ebatäpsete või mittetäielike isikuandmete parandamist;
4.1.3. Kustutada oma isikuandmed (“õigus olla unustatud”), välja arvatud juhul, kui seadus nõuab andmete säilitamist;
4.1.4. Võtta tagasi oma varem antud nõusolek isikuandmete töötlemiseks;
4.1.5. Piirata oma andmete töötlemist – õigus nõuda, et me ajutiselt lõpetaksime täielikult kõigi Teie isikuandmete töötlemise;
4.1.6. Pöörduda Läti Andmekaitseinspektsiooni (Datu valsts inspekcija) poole
Taotluse oma õiguste teostamiseks võite esitada, täites vormi kohapeal aadressil Plūdoņa iela 31, Bauska, LV-3901, või saates taotluse elektrooniliselt klienditoele geka@geka.lv.

5. Lõppsätted

5.1. Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus), samuti Läti Vabariigi ja Euroopa Liidu kehtivate õigusaktidega.

5.2. Vastutaval töötlejal on õigus teha privaatsuspoliitikas muudatusi või täiendusi igal ajal ja ette teatamata. Muudatused jõustuvad pärast nende avaldamist veebilehel https://www.geka.lv/.