Privaatsuspoliitika

Üldsätted

1.1. Käesolev Privaatsuspoliitika kirjeldab, kuidas SIA “Altes”, registrikood: 45403042897, juriidiline aadress: Vienības gatve 87e, Riia, Läti, LV-1004 (edaspidi – „Andmete vastutav töötleja“) kogub, töötleb ja säilitab isikuandmeid, mis on saadud klientidelt ja veebilehe drflex.eu külastajatelt (edaspidi – „Andmesubjekt“ või „Teie“).

1.2. Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Töötlemine tähendab mis tahes toimingut isikuandmetega, nagu kogumine, salvestamine, muutmine, kasutamine, kustutamine või hävitamine.

1.3. Andmete vastutav töötleja järgib seadustes sätestatud andmetöötluspõhimõtteid ning tagab, et isikuandmete töötlemine toimub kooskõlas kohaldatavate õigusaktidega.

Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Isikuandmeid kogutakse, töödeldakse ja säilitatakse peamiselt veebipoe kaudu ning e-posti teel toimuva suhtluse kaudu.

2.2. Kasutades veebipoe teenuseid, nõustute, et Teie poolt esitatud teavet kasutatakse ja hallatakse vastavalt käesolevas privaatsuspoliitikas sätestatud eesmärkidele.

2.3. Andmesubjekt vastutab selle eest, et esitatud isikuandmed oleksid õiged, täielikud ja ajakohased. Tahtlik valeandmete esitamine loetakse privaatsuspoliitika rikkumiseks. Andmesubjekt peab viivitamata teavitama Andmete vastutavat töötlejat andmete muudatustest.

2.4. Andmete vastutav töötleja ei vastuta kahju eest, mis võib tekkida Andmesubjektile või kolmandatele isikutele valeandmete esitamise tõttu.

Kliendi isikuandmete töötlemine

3.1. Vastutav töötleja võib töödelda järgmisi isikuandmeid:

3.1.1. Ees- ja perekonnanimi
3.1.2. Sünnikuupäev
3.1.3. Kontaktandmed (e-posti aadress ja/või telefoninumber)
3.1.4. Tehinguandmed (ostetud kaubad, tarneaadress, hind, makseinfo jms)
3.1.5. Muu info, mis on esitatud veebilehte kasutades või meiega ühendust võttes.

3.2. Lisaks eelnevale on Vastutaval töötlejal õigus kontrollida esitatud andmete õigsust avalikest registritest.

3.3. Isikuandmete töötlemise õiguslik alus on määratletud isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõikes 1:

a) Andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;
b) Töötlemine on vajalik lepingu täitmiseks, mille osapooleks on andmesubjekt, või tegevuste tegemiseks enne lepingu sõlmimist andmesubjekti taotlusel;
c) Töötlemine on vajalik juriidilise kohustuse täitmiseks, mis lasub Vastutaval töötlejal;
f) Töötlemine on vajalik Vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellist huvi kaaluvad üles andmesubjekti õigused või vabadused, eriti kui andmesubjekt on laps.

3.4. Vastutav töötleja säilitab ja töötleb isikuandmeid seni, kuni kehtib vähemalt üks järgmistest tingimustest:

3.4.1. Isikuandmed on vajalikud eesmärgil, milleks need koguti;
3.4.2. Vastutaval töötlejal ja/või andmesubjektil on õiguslik huvi (nt nõude esitamine või kaitsmine);
3.4.3. Kohustused tulenevad õigusaktidest (nt raamatupidamisseadusest);
3.4.4. Andmesubjekti nõusolek on endiselt kehtiv ja puudub muu õiguspärane töötlemise alus.

3.5. Oma kohustuste täitmiseks võib Vastutav töötleja edastada Teie isikuandmeid äripartneritele ja andmetöötlejatele (nt raamatupidajatele, kullerfirmadele jne), kes töötlevad andmeid meie nimel. Sellisel juhul käsitatakse andmetöötlejat isikuandmete töötlemise osapoolena.

Makseid töötlevad makseplatvormid Montonio, Stripe ja PayPal. Seetõttu edastatakse vajaminevad isikuandmed nende platvormide omanikele (Montonio, Stripe ja PayPal).

Vajaduse korral võime Teie andmeid edastada ka riigiasutustele või õiguskaitseorganitele oma õiguste ja huvide kaitseks, sealhulgas kohtuasjade algatamiseks ja kaitseks.

Andmesubjekti õigused

4.1. Vastavalt isikuandmete kaitse üldmäärusele (GDPR) ja Läti Vabariigi õigusaktidele on Teil järgmised õigused:

4.1.1. Õigus juurdepääsule – Teil on õigus saada teavet selle kohta, kuidas Teie isikuandmeid töödeldakse, saada andmete koopia elektroonilisel kujul ning edastada need teisele vastutavale töötlejale (andmete ülekantavus);

4.1.2. Õigus parandamisele – Teil on õigus nõuda ebatäpsete või mittetäielike isikuandmete parandamist;

4.1.3. Õigus kustutamisele – Teil on õigus nõuda oma isikuandmete kustutamist (“õigus olla unustatud”), välja arvatud juhul, kui seadus nõuab nende säilitamist;

4.1.4. Nõusoleku tagasivõtmise õigus – Teil on õigus igal ajal tühistada oma varem antud nõusolek isikuandmete töötlemiseks;

4.1.5. Õigus töötlemise piiramisele – Teil on õigus nõuda isikuandmete töötlemise ajutist peatamist;

4.1.6. Kaebuse esitamise õigus – Teil on õigus esitada kaebus Läti Andmekaitseinspektsioonile.

Oma õiguste kasutamiseks võite esitada taotluse kohapeal aadressil Brīvības gatve 403, Riia, Läti, LV-1024 või saata selle e-posti teel aadressil: hello@drflex.lv .

Lõppsätted

5.1. Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (27. aprill 2016), mis käsitleb isikuandmete töötlemist ja vaba liikumist ning millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (GDPR), samuti vastavalt Läti Vabariigi ja Euroopa Liidu kehtivatele õigusaktidele.

5.2. Vastutaval töötlejal on õigus igal ajal teha selles privaatsuspoliitikas muudatusi või täiendusi ilma eelneva etteteatamiseta. Muudatused jõustuvad alates nende avaldamisest veebilehel drflex.lv .