Privātuma politika

1. Vispārīgie noteikumi

1.1. Šī privātuma politika regulē personas datu vākšanas, apstrādes un glabāšanas principus. Personas datus vāc, apstrādā un glabā personas datu pārzinis Wagenküll Hotell OÜ (turpmāk – pārzinis).

1.2. Datu subjekts šīs privātuma politikas izpratnē ir klients vai cita fiziska persona, kuras personas datus apstrādā pārzinis.

1.3. Klients šīs privātuma politikas izpratnē ir ikviens, kurš iegādājas preces vai pakalpojumus pārziņa tīmekļvietnē.

1.4. Pārzinis ievēro normatīvajos aktos noteiktos datu apstrādes principus un apstrādā personas datus likumīgi, godīgi un droši. Pārzinis var apliecināt, ka personas dati ir apstrādāti atbilstoši normatīvajos aktos noteiktajām prasībām.

2. Personas datu vākšana, apstrāde un glabāšana

2.1. Personas dati, kurus pārzinis vāc, apstrādā un glabā, tiek iegūti elektroniski, galvenokārt, izmantojot tīmekļvietni un e-pastu.

2.2. Kopīgojot savus personas datus, datu subjekts dod pārzinim tiesības vākt, sakārtot, izmantot un pārvaldīt šajā privātuma politikā noteiktajiem mērķiem personas datus, kurus datu subjekts tieši vai netieši nodod pārzinim, iegādājoties preces vai pakalpojumus tīmekļvietnē.

2.3. Datu subjekts ir atbildīgs par to, lai viņa sniegtie dati būtu precīzi, pareizi un pilnīgi. Apzināta nepatiesu datu sniegšana tiek uzskatīta par šīs privātuma politikas pārkāpumu. Datu subjektam ir pienākums nekavējoties informēt pārzini par sniegto datu izmaiņām.

2.4. Pārzinis nav atbildīgs par zaudējumiem, kas datu subjektam vai trešajām personām radušies datu subjekta sniegto nepatieso datu dēļ.

3. Klientu personas datu apstrāde

3.1. Pārzinis drīkst apstrādāt šādus datu subjekta personas datus:

3.1.1. Vārds, uzvārds;
3.1.2. Dzimšanas datums;
3.1.3. Tālruņa numurs;
3.1.4. E-pasta adrese;
3.1.5. Piegādes adrese;
3.1.6. Norēķinu konta numurs;
3.1.7. Maksājumu kartes dati;

3.2. Papildus iepriekš minētajam pārzinim ir tiesības vākt par klientu datus, kas pieejami publiskajos reģistros.

3.3. Personas datu apstrādes tiesiskais pamats ir Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a), b), c) un f) apakšpunkts:

a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem mērķiem;

b) apstrāde ir nepieciešama līguma, kura puse ir datu subjekts, izpildei vai pasākumu veikšanai pirms līguma noslēgšanas pēc datu subjekta pieprasījuma;

c) apstrāde ir nepieciešama, lai izpildītu pārziņa juridisko pienākumu;

f) apstrāde ir nepieciešama pārziņa vai trešās personas leģitīmo interešu nodrošināšanai, izņemot gadījumus, kad šādas intereses ir pretrunā ar datu subjekta interesēm vai pamattiesībām un brīvībām, kurām nepieciešama personas datu aizsardzība, jo īpaši, ja datu subjekts ir bērns.

3.4. Personas datu apstrāde atbilstoši apstrādes mērķim:

3.4.1. Apstrādes mērķis – drošība un aizsardzība
Personas datu maksimālais glabāšanas laiks – atbilstoši normatīvajos aktos noteiktajiem termiņiem

3.4.2. Apstrādes mērķis – pasūtījumu apstrāde

3.4.3. Apstrādes mērķis – klientu pārvaldība

3.4.4. Apstrādes mērķis – finanšu darbība, grāmatvedība

3.4.5. Apstrādes mērķis – mārketings

3.5. Pārzinim ir tiesības nodot klientu personas datus trešajām personām, piemēram, pilnvarotajiem datu apstrādātājiem, grāmatvežiem, transporta un kurjerpasta uzņēmumiem, maksājumu pakalpojumu sniedzējiem. Pārzinis ir personas datu pārzinis. Maksājumu veikšanai nepieciešamos personas datus pārzinis nodod pilnvarotajam apstrādātājam Maksekeskus AS.

3.6. Apstrādājot un glabājot datu subjekta personas datus, pārzinis īsteno organizatoriskus un tehniskus pasākumus, kas nodrošina personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, mainīšanu, izpaušanu un jebkādu citu nelikumīgu apstrādi.

3.7. Pārzinis glabā datu subjekta personas datus atkarībā no apstrādes mērķa, bet ne ilgāk kā 1 gadu.

4. Datu subjekta tiesības

4.1. Datu subjektam ir tiesības saņemt piekļuvi saviem personas datiem un ar tiem iepazīties.

4.2. Datu subjektam ir tiesības saņemt informāciju par viņa personas datu apstrādi.

4.3. Datu subjektam ir tiesības papildināt vai labot neprecīzus datus.

4.4. Ja pārzinis apstrādā datu subjekta personas datus, pamatojoties uz datu subjekta piekrišanu, datu subjektam ir tiesības jebkurā laikā atsaukt piekrišanu.

4.5. Lai īstenotu savas tiesības, datu subjekts var vērsties klientu atbalsta dienestā, rakstot uz info@wagenkull.ee.

4.6. Savu tiesību aizsardzībai datu subjekts var iesniegt sūdzību Datu valsts inspekcijā.

5. Noslēguma noteikumi

5.1. Šie datu aizsardzības noteikumi ir sagatavoti saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šo datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), Igaunijas Republikas Personas datu aizsardzības likumu, kā arī citiem Igaunijas Republikas un Eiropas Savienības tiesību aktiem.

5.2. Pārzinim ir tiesības pilnībā vai daļēji mainīt šos datu aizsardzības noteikumus, informējot datu subjektus par izmaiņām tīmekļvietnē www.wagenkull.ee.