1. Vispārīgie noteikumi.
1.1. Šajā Privātuma politikā ir aprakstīts, kā SIA Tomatoo, reģistrācijas numurs – 40103327881., juridiskā adrese – Katrīnas dambis 26 k-1 – 24, Rīga, LV-1045 (turpmāk arī – “Datu pārzinis”) iegūst, apstrādā un uzglabā personas datus, kas www.bulletmx.com iegūst no saviem klientiem un personām, kas apmeklē vietni (turpmāk tekstā – “Datu subjekts” vai “Jūs”).
1.2. Personas dati ir jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu, t.i., datu subjektu. Apstrāde ir jebkura darbība, kas saistīta ar personas datiem, piemēram, iegūšana, ierakstīšana, grozīšana, izmantošana, apskate, dzēšana vai iznīcināšana.
1.3. Datu pārzinis ievēro likumā noteiktos datu apstrādes principus un spēj apstiprināt, ka personas dati tiek apstrādāti saskaņā ar piemērojamiem tiesību aktiem.
2. Personas datu iegūšana, apstrāde un uzglabāšana.
2.1. Datu pārzinis iegūst, apstrādā un uzglabā personu identificējošu informāciju, galvenokārt izmantojot interneta veikala vietni un e-pastu.
2.2. Apmeklējot un izmantojot interneta veikala sniegtos pakalpojumus, jūs piekrītat, ka visa sniegtā informācija tiek izmantota un pārvaldīta saskaņā ar Privātuma politikā noteiktajiem mērķiem.
2.3. Datu subjekts ir atbildīgs par to, lai iesniegtie personas dati būtu pareizi, precīzi un pilnīgi. Apzināta nepatiesas informācijas sniegšana tiek uzskatīta par mūsu Privātuma politikas pārkāpumu. Datu subjekta pienākums ir nekavējoties paziņot Datu pārzinim par jebkādām izmaiņām iesniegtajos personas datos.
2.4. Datu pārzinis neatbild par datu subjektam vai trešajām personām nodarītajiem zaudējumiem, ja tie radušies nepatiesi iesniegtu personas datu dēļ.
3. Klienta personas datu apstrāde
3.1. Datu pārzinis var apstrādāt šādus personas datus:
3.1.1. Vārds, uzvārds
3.1.2. Dzimšanas datums
3.1.3. Kontaktinformācija (e-pasta adrese un/vai tālruņa numurs)
3.1.4. Darījuma dati (iegādātās preces, piegādes adrese, cena, maksājuma informācija utt.).
3.1.5. Jebkura cita informācija, kas mums sniegta, iegādājoties vietnes piedāvātos pakalpojumus un preces vai sazinoties ar mums.
3.2. Papildus iepriekšminētajam Datu pārzinim ir tiesības pārbaudīt sniegto datu pareizību, izmantojot publiski pieejamos reģistrus.
3.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a), b), c) un f) apakšpunkts:
a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem mērķiem;
b) apstrāde ir nepieciešama, lai izpildītu līgumu, kura puse ir datu subjekts, vai lai pirms līguma noslēgšanas veiktu pasākumus pēc datu subjekta pieprasījuma;
c) apstrāde ir nepieciešama, lai izpildītu juridisko pienākumu, kas ir pakļauts pārzinim;
f) apstrāde ir nepieciešama pārziņa vai trešās personas likumīgajām interesēm, izņemot gadījumus, kad šīs intereses ir svarīgākas par datu subjekta interesēm vai pamattiesībām un brīvībām, kurām nepieciešama personas datu aizsardzība, jo īpaši, ja datu subjekts ir bērns.
3.4. Datu pārzinis uzglabā un apstrādā Datu subjekta personas datus tik ilgi, kamēr ir spēkā vismaz viens no šiem kritērijiem:
3.4.1. Personas dati ir nepieciešami nolūkiem, kādiem tie tika vākti;
3.4.2. Kamēr Datu pārzinis un/vai Datu subjekts ārējos tiesību aktos noteiktajā kārtībā var īstenot savas leģitīmās intereses, piemēram, iesniegt iebildumus vai celt vai celt prasību tiesā;
3.4.3. Kamēr pastāv juridisks pienākums datus glabāt, piemēram, saskaņā ar Grāmatvedības likumu;
3.4.4. Kamēr ir spēkā Datu subjekta piekrišana attiecīgajai personas datu apstrādei, ja vien nepastāv cits likumīgs pamatojums personas datu apstrādei.
Beidzoties šajā punktā minētajiem apstākļiem, beidzas arī Datu subjekta personas datu glabāšanas termiņš un visi attiecīgie personas dati tiek neatgriezeniski dzēsti no datorsistēmām un elektroniski un/vai papīra dokumenti, kas satur attiecīgos personas datus vai šie dokumenti tiek anonimizēti.
3.5. Lai pildītu savas saistības pret Jums, Datu pārzinim ir tiesības nodot Jūsu personas datus sadarbības partneriem, datu apstrādātājiem, kas veic nepieciešamo datu apstrādi mūsu uzdevumā, piemēram, grāmatvežiem, kurjerdienestiem u.c. Datu apstrādātājs ir personas datu pārzinis. Maksājumu apstrādi nodrošina maksājumu platforma makecommerce.lv vai stripe.com, tāpēc mūsu uzņēmums maksājumu izpildei nepieciešamos personas datus nodod platformas īpašniekam Maksekeskus AS vai Stripe.
Pēc pieprasījuma mēs varam nodot Jūsu personas datus valsts un tiesībsargājošajām iestādēm, lai nepieciešamības gadījumā aizstāvētu savas juridiskās intereses, sastādot, iesniedzot un aizstāvot juridiskas prasības.
3.6. Apstrādājot un uzglabājot personas datus, Datu pārzinis īsteno organizatoriskos un tehniskos pasākumus, lai nodrošinātu personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, pārveidošanu, izpaušanu un jebkuru citu nelikumīgu apstrādi.
4. Datu subjekta tiesības
4.1. Saskaņā ar Vispārīgo datu aizsardzības regulu un Latvijas Republikas likumdošanu Jums ir tiesības:
4.1.1. Piekļūt saviem personas datiem, saņemt informāciju par to apstrādi, kā arī pieprasīt savu personas datu kopiju elektroniskā formātā un tiesības nodot šos datus citam pārzinim (datu pārnesamība);
4.1.2. Pieprasīt nepareizu, neprecīzu vai nepilnīgu personas datu labošanu;
4.1.3. Dzēst savus personas datus (“būt aizmirstam”), izņemot gadījumus, kad likums nosaka datu saglabāšanu;
4.1.4. Atsaukt savu iepriekš sniegto piekrišanu Jūsu personas datu apstrādei;
4.1.5. Ierobežot Jūsu datu apstrādi – tiesības pieprasīt, lai mēs uz laiku pārtraucam visu Jūsu personas datu apstrādi;
4.1.6. Sazinieties ar Datu valsts inspekciju
Pieprasījumu par savu tiesību izmantošanu var iesniegt, klātienē aizpildot veidlapu Katrīnas dambī 26 k-1 – 24, Rīgā, LV-1045, vai nosūtot pieprasījumu elektroniski, rakstot klientu atbalsta dienestam sales@bulletmx.com.
5. Nobeiguma noteikumi
5.1. Šī Privātuma politika ir izstrādāta saskaņā ar Eiropas Parlamenta un Padomes 2016.gada 27.aprīļa Regulu (ES) 2016/679 par fizisko personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), kā arī Latvijas Republikas un Latvijas Republikas piemērojamajiem tiesību aktiem.
5.2. Datu pārzinim ir tiesības jebkurā laikā un bez iepriekšēja brīdinājuma veikt izmaiņas vai papildinājumus Privātuma politikā. Grozījumi stājas spēkā pēc to publicēšanas tīmekļa vietnē www.bulletmx.com.
Maksājumu apstrādi nodrošina maksājumu platforma makecommerce.lv, tāpēc mūsu uzņēmums maksājumu izpildei nepieciešamos personas datus nodod platformas īpašniekam Maksekeskus AS.