1. Üldsätted
1.1. Käesolev Privaatsuspoliitika kirjeldab, kuidas SIA KurGuni, registrikood: 40203632097, Skolas iela 12, Ozolnieki, LV-3018, (edaspidi ka – „Andmetöötleja“) hangib, töötleb ja säilitab isikuandmeid, mida www.kurguni.lv kogub oma klientidelt ja veebilehe külastajatelt (edaspidi – „Andmesubjekt“ või „Teie“).
1.2. Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku, st Andmesubjekti kohta. Töötlemine on iga isikuandmetega seotud tegevus, nt hankimine, salvestamine, muutmine, kasutamine, vaatamine, kustutamine või hävitamine.
1.3. Andmetöötleja järgib seaduses sätestatud andmetöötluspõhimõtteid ja suudab kinnitada, et isikuandmeid töödeldakse vastavalt kehtivale seadusandlusele.
2. Isikuandmete hankimine, töötlemine ja säilitamine.
2.1. Andmetöötleja hangib, töötleb ja säilitab isikuandmeid peamiselt veebipoe ja e-posti kaudu.
2.2. Veebipoe teenuseid külastades ja kasutades nõustute Teie, et kogu esitatud teavet kasutatakse ja hallatakse vastavalt Privaatsuspoliitikas sätestatud eesmärkidele.
2.3. Andmesubjekt vastutab selle eest, et esitatud isikuandmed oleksid õiged, täpsed ja täielikud. Teadliku valeandmete esitamist loetakse meie Privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud viivitamatult teavitama Andmetöötlejat kõigist esitatud isikuandmete muudatustest.
2.4. Andmetöötleja ei vastuta kahjude eest, mis on tekitatud Andmesubjektile või kolmandatele isikutele, kui need on tingitud valesti esitatud isikuandmetest.
3. Klientide isikuandmete töötlemine
3.1. Andmetöötleja võib töödelda järgmisi isikuandmeid:
3.1.1. Ees- ja perekonnanimi
3.1.2. Sünniaeg
3.1.3. Kontaktandmed (e-posti aadress ja/või telefoninumber)
3.1.4. Tehinguandmed (ostetud kaubad, tarneaadress, hind, makseinfo jne).
3.1.5. Igasugune muu teave, mis on meile esitatud veebisaidi pakutavate teenuste ja kaupade ostmise käigus või meiega suheldes.
3.2. Lisaks eelnevale on Andmetöötlejal õigus kontrollida esitatud andmete täpsust, kasutades avalikult kättesaadavaid registreid.
3.3. Isikuandmete töötlemise õiguslikuks aluseks on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktid a), b), c) ja f):
a) Andmesubjekt on andnud oma nõusoleku isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;
b) Töötlemine on vajalik lepingu täitmiseks, mille osaline on Andmesubjekt, või Andmesubjekti taotlusel võetavate meetmete võtmiseks enne lepingu sõlmimist;
c) Töötlemine on vajalik vastutava töötleja suhtes kohalduva juriidilise kohustuse täitmiseks;
f) Töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvide täitmiseks, välja arvatud juhul, kui Andmesubjekti huvid või põhiõigused ja -vabadused, mis nõuavad isikuandmete kaitset, on tähtsamad kui need huvid, eelkõige juhul, kui Andmesubjekt on laps.
3.4. Andmetöötleja säilitab ja töötleb Andmesubjekti isikuandmeid seni, kuni esineb vähemalt üks alltoodud kriteeriumidest:
3.4.1. Isikuandmeid vajatakse eesmärkidel, milleks need saadi;
3.4.2. Seni, kuni Andmetöötleja ja/või Andmesubjekt saab välises õigusaktides sätestatud korras realiseerida oma õigustatud huve, nt esitada vastuväiteid või esitada või esindada nõuet kohtus;
3.4.3. Seni, kuni eksisteerib juriidiline kohustus andmeid säilitada, nt vastavalt Raamatupidamisseadusele;
3.4.4. Seni, kuni Andmesubjekti nõusolek vastava isikuandmete töötlemiseks on kehtiv, kui puudub muu isikuandmete töötlemise õiguslik alus.
Käesolevas punktis nimetatud tingimuste lõppemisel lõpeb ka Andmesubjekti isikuandmete säilitamisaeg ning kõik vastavad isikuandmed kustutatakse pöördumatult arvutisüsteemidest ning elektroonilistest ja/või paberdokumentidest, mis sisaldasid vastavaid isikuandmeid, või need dokumendid anonüümitakse.
3.5. Oma kohustuste täitmiseks Teie ees on Andmetöötlejal õigus edastada Teie isikuandmed koostööpartneritele, andmetöötlejatele, kes teostavad meie ülesandel vajalikku andmetöötlust, nt raamatupidajatele, kullerteenustele jm. Andmetöötleja on isikuandmete vastutav töötleja. Makseteenust pakub makseplatvorm makecommerce.lv, mistõttu edastab meie ettevõte maksete teostamiseks vajalikud isikuandmed platvormi omanikule Maksekeskus AS-le.
Nõudmisel võime edastada Teie isikuandmed riigiasutustele ja õiguskaitseasutustele, et vajaduse korral kaitsta oma õiguslikke huve, esitades ja kaitstes õiguslikke nõudeid.
3.6. Isikuandmete töötlemisel ja säilitamisel rakendab Andmetöötleja organisatsioonilisi ja tehnilisi meetmeid, et tagada isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja igasuguse muu ebaseadusliku töötlemise eest.
4. Andmesubjekti õigused
4.1. Vastavalt isikuandmete kaitse üldmäärusele ja Eesti Vabariigi õigusaktidele on Teil õigus:
4.1.1. Saada juurdepääs oma isikuandmetele, saada teavet nende töötlemise kohta, samuti nõuda oma isikuandmete koopiat elektroonilisel kujul ja õigust nende andmete ülekandmiseks teisele vastutavale töötlejale (andmete ülekantavus);
4.1.2. Nõuda ebaõigete, ebatäpsete või mittetäielike isikuandmete parandamist;
4.1.3. Kustutada oma isikuandmed („õigus olla unustatud“), välja arvatud juhul, kui seadus nõuab andmete säilitamist;
4.1.4. Tühistada oma eelnevalt antud nõusolek isikuandmete töötlemiseks;
4.1.5. Piirata oma andmete töötlemist – õigus nõuda, et me peataksime ajutiselt kõigi Teie isikuandmete töötlemise;
4.1.6. Pöörduda Andmekaitse Inspektsiooni poole
Taotluse oma õiguste teostamiseks saate esitada, täites vormi kohapeal: Skolas iela 12, Ozolnieki, LV-3018, või saates taotluse elektrooniliselt, kirjutades klienditoele info@kurguni.com
5. Lõppsätted
5.1. Käesolev Privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja Nõukogu määrusega (EL) 2016/679 (27. aprill 2016) füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus), samuti Läti Vabariigi ja Euroopa Liidu kehtivate seadustega.
5.2. Andmetöötlejal on õigus teha muudatusi või täiendusi Privaatsuspoliitikasse igal ajal ja ette teatamata. Muudatused jõustuvad pärast nende avaldamist veebilehel www.kurguni.lv