Privātuma politika
1. Vispārīgie noteikumi
1.1. Šī Privātuma politika nosaka personas datu vākšanas, apstrādes un glabāšanas principus. Personas datus vāc, apstrādā un glabā datu pārzinis DBLE OÜ (turpmāk - "Datu pārzinis").
1.2. Šīs Privātuma politikas izpratnē datu subjekts ir klients vai jebkura cita fiziska persona, kuras personas datus apstrādā Datu pārzinis.
1.3. Šīs Privātuma politikas izpratnē klients ir jebkura persona, kas iegādājas preces vai pakalpojumus no Datu pārziņa tīmekļa vietnes.
1.4. Datu pārzinis ievēro likumā noteiktos personas datu apstrādes principus un nodrošina, ka personas dati tiek apstrādāti likumīgi, godīgi un droši. Datu pārzinis spēj apliecināt, ka personas dati tiek apstrādāti saskaņā ar piemērojamiem tiesību aktiem.
2. Personas datu vākšana, apstrāde un glabāšana
2.1. Personas dati, ko vāc, apstrādā un glabā Datu pārzinis, tiek iegūti elektroniski, galvenokārt ar tīmekļa vietnes un e-pasta saziņas starpniecību.
2.2. Sniedzot savus personas datus, datu subjekts piešķir Datu pārzinim tiesības vākt, organizēt, izmantot un pārvaldīt personas datus šajā Privātuma politikā noteiktajiem mērķiem neatkarīgi no tā, vai dati tiek sniegti tieši vai netieši, iegādājoties preces vai pakalpojumus tīmekļa vietnē.
2.3. Datu subjekts ir atbildīgs par to, lai viņa sniegtā informācija būtu precīza, pareiza un pilnīga. Apzināta nepatiesas informācijas sniegšana tiek uzskatīta par šīs Privātuma politikas pārkāpumu. Datu subjektam ir pienākums nekavējoties paziņot Datu pārzinim par jebkādām izmaiņām iesniegtajos datos.
2.4. Datu pārzinis nav atbildīgs par jebkādu kaitējumu, kas nodarīts datu subjektam vai trešajām personām nepareizu datu iesniegšanas rezultātā no datu subjekta puses.
3. Klientu personas datu apstrāde
3.1. Datu pārzinis var apstrādāt šādus datu subjekta personas datus:
3.1.1. Vārds un uzvārds;
3.1.2. Dzimšanas datums;
3.1.3. Tālruņa numurs;
3.1.4. E-pasta adrese;
3.1.5. Piegādes adrese;
3.1.6. Bankas konta numurs;
3.1.7. Maksājumu kartes dati;
3.1.8. Receptes dati (tostarp informācija par redzes asumu, sfēra, cilindrs, ass, zīlīšu attālums un citi ar redzi saistīti dati), kas tiek klasificēti kā īpašas kategorijas personas dati.
3.2. Papildus iepriekš minētajam Datu pārzinim ir tiesības vākt informāciju par klientu, kas pieejama publiskajos reģistros.
3.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas (VDAR) 6. panta 1. punkta a), b), c) un f) apakšpunkts, bet īpašas kategorijas datu gadījumā - 9. panta 2. punkta a) apakšpunkts:
a) datu subjekts ir devis nepārprotamu piekrišanu savu personas datu (tostarp receptes un ar veselību saistīto datu) apstrādei vienam vai vairākiem konkrētiem mērķiem;
b) personas datu apstrāde ir nepieciešama tāda līguma izpildei, kura puse ir datu subjekts, vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas;
c) personas datu apstrāde ir nepieciešama, lai izpildītu juridisku pienākumu, kas attiecas uz Datu pārzini;
f) personas datu apstrāde ir nepieciešama Datu pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot gadījumus, kad šādas intereses ir svarīgākas par datu subjekta interesēm vai pamattiesībām un pamatbrīvībām, jo īpaši, ja datu subjekts ir bērns.
3.4. Personas datu apstrāde atbilstoši apstrādes mērķim:
3.4.1. Mērķis - drošība. Maksimālais glabāšanas termiņš - saskaņā ar likumā noteiktajiem termiņiem.
3.4.2. Mērķis - pasūtījumu apstrāde. Maksimālais glabāšanas termiņš - līdz pasūtījuma izpildei un līdz 3 gadiem pēc tā pabeigšanas, lai nodrošinātu garantijas pakalpojumus, strīdu risināšanu vai atkārtotu pasūtījumu pārvaldību. Receptes dati tiek glabāti tikai pasūtījuma izpildei un līdz 3 gadiem pēc tā pabeigšanas, ja vien klients nav devis piekrišanu to glabāšanai uz ilgāku laiku atkārtotu pasūtījumu nolūkos.
3.4.3. Mērķis - interneta veikala darbības nodrošināšana. Maksimālais glabāšanas termiņš - līdz 1 gadam.
3.4.4. Mērķis - klientu pārvaldība. Maksimālais glabāšanas termiņš - līdz klientu attiecību beigām + 3 gadi.
3.4.5. Mērķis - finanšu darbība, grāmatvedība. Maksimālais glabāšanas termiņš - saskaņā ar likumā noteiktajiem termiņiem.
3.4.6. Mērķis - mārketings. Maksimālais glabāšanas termiņš - līdz piekrišanas atsaukšanai.
3.5. Datu pārzinim ir tiesības nodot klientu personas datus trešajām personām, piemēram, pilnvarotiem apstrādātājiem, grāmatvežiem, transporta un kurjeru uzņēmumiem un maksājumu pakalpojumu sniedzējiem. Datu pārzinis ir personas datu pārzinis. Datu pārzinis nodod maksājumu apstrādei nepieciešamos personas datus pilnvarotajam apstrādātājam Maksekeskus AS.
3.6. Apstrādājot un glabājot personas datus, Datu pārzinis piemēro organizatoriskos un tehniskos pasākumus, kas nodrošina personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, izmainīšanu, izpaušanu vai jebkādu citu nelikumīgu apstrādi. Īpašas kategorijas personas datu (recepšu) aizsardzībai Datu pārzinis piemēro papildu drošības pasākumus, tostarp ierobežotu piekļuvi, šifrēšanu un apstrādi pēc nepieciešamības zināt principa.
3.7. Datu pārzinis glabā datu subjektu personas datus atkarībā no apstrādes mērķa, bet ne ilgāk kā 7 gadus. Beidzoties glabāšanas termiņam, dati tiks dzēsti vai anonimizēti tādā veidā, kas neļauj identificēt datu subjektu.
4. Datu subjekta tiesības
4.1. Datu subjektam ir tiesības piekļūt saviem personas datiem un tos pārskatīt.
4.2. Datu subjektam ir tiesības saņemt informāciju par savu personas datu apstrādi.
4.3. Datu subjektam ir tiesības papildināt vai labot neprecīzus datus.
4.4. Ja Datu pārzinis apstrādā personas datus, pamatojoties uz datu subjekta piekrišanu, datu subjektam ir tiesības jebkurā laikā atsaukt šādu piekrišanu.
4.5. Lai īstenotu savas tiesības, datu subjekts var sazināties ar Interneta veikala klientu atbalstu: info@specler.ee
4.6. Datu subjektam ir tiesības iesniegt sūdzību Igaunijas Datu aizsardzības inspekcijā savu tiesību aizsardzībai.
4.7. Datu subjektam ir tiesības pieprasīt savu personas datu apstrādes ierobežošanu saskaņā ar VDAR 18. pantu.
4.8. Datu subjektam ir tiesības pieprasīt savu personas datu nodošanu citam pārzinim, ja tas ir tehniski iespējams, saskaņā ar VDAR 20. pantu.
5. Nobeiguma noteikumi
5.1. Šie datu aizsardzības noteikumi ir sagatavoti saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) Nr. 2016/679 (Vispārīgā datu aizsardzības regula), Igaunijas Republikas Personas datu aizsardzības likumu un citiem piemērojamiem Igaunijas Republikas un Eiropas Savienības tiesību aktiem.
5.2. Datu pārzinim ir tiesības daļēji vai pilnībā grozīt šos datu aizsardzības noteikumus, informējot datu subjektus par šādām izmaiņām tīmekļa vietnē specler.ee
Spēkā stāšanās datums: 01/07/2025
DBLE OÜReg. Nr. 14769690
PVN Nr. EE102281073
Vae tn 2, 76401