1. Pārzinis un saziņa
1.1.Šī privātuma politika skaidro, kā SIA "DataTrends" (reģistrācijas numurs 40203336128, juridiskā adrese: Edvarta Virzas iela 27-35, Iecava, Bauskas nov., LV-3913; turpmāk — mēs) kā pārzinis apstrādā personas datus, kad Jūs izmantojat tīmekļvietni food.iecava.net un tās lietotni (turpmāk — Platforma), veicat pasūtījumus vai sazināties ar mums.
1.2.Jautājumos par personas datu apstrādi un savu tiesību īstenošanai rakstiet uz rsxdalv@gmail.com vai pa pastu uz mūsu juridisko adresi.
1.3.Platforma ir tiešsaistes tirdzniecības vieta: preces pārdod restorāni, kafejnīcas un veikali (turpmāk — Partneri), un mēs rīkojamies to vārdā kā komercaģents. Partneris, no kura pērkat, saņem Jūsu pasūtījuma izpildei nepieciešamos datus un apstrādā tos kā patstāvīgs pārzinis, lai izpildītu pirkuma līgumu un savus juridiskos pienākumus, piemēram, grāmatvedības un pārtikas drošuma prasības. Ar jautājumiem par to var vērsties pie Partnera vai pie mums.
1.4.Personas datus apstrādājam saskaņā ar Vispārīgo datu aizsardzības regulu (ES) 2016/679 (turpmāk — Regula), Fizisko personu datu apstrādes likumu un citiem normatīvajiem aktiem. Pasūtījumu noteikumi ir aprakstīti Lietošanas noteikumos un distances līgumā.
2. Kādus datus apstrādājam
| Datu kategorija | Dati | Avots |
|---|---|---|
| Konta dati | tālruņa numurs, e-pasta adrese, paroles jaucējkods (ja parole ir iestatīta), konta izveides un pēdējās aktivitātes laiks | Jūs |
| Pieteikšanās dati | īsziņā nosūtītais vienreizējais kods, sesijas identifikators | Platforma |
| Pasūtījuma dati | pasūtītās preces un cenas, saņemšanas veids, piegādes adrese, tālruņa numurs, pasūtījuma statusu vēsture un laiki, apstiprinājuma kods, atcelšanas iemesls | Jūs, Partneri, kurjeri |
| Maksājuma dati | e-pasta adrese maksājuma apstiprinājumam, summa, maksājuma statuss un Klix maksājuma identifikators | Jūs, Klix |
| Saziņas dati | Jūsu ziņas, pretenzijas un atteikuma paziņojumi un mūsu atbildes | Jūs |
| Atsauksmes | Jūsu norādītais vārds, vērtējums un komentārs | Jūs |
| Tehniskie dati | IP adrese, pārlūkprogrammas veids, pieprasījuma laiks un adrese servera žurnālos | Jūsu ierīce |
2.1.Maksājumu karšu datus mēs nesaņemam: tos ievadāt Klix maksājumu lapā, un tos apstrādā maksājumu pakalpojuma sniedzējs.
2.2.Mēs nelūdzam sniegt īpašu kategoriju personas datus, piemēram, veselības datus. Ja tos sniedzat pēc savas iniciatīvas (piemēram, informējot par pārtikas alerģiju), mēs tos izmantojam tikai Jūsu jautājuma risināšanai.
3. Kāpēc apstrādājam datus un cik ilgi tos glabājam
| Nolūks | Tiesiskais pamats | Glabāšanas termiņš |
|---|---|---|
| Konta izveide un pieteikšanās | līguma izpilde (Regulas 6. panta 1. punkta b) apakšpunkts) | kamēr konts ir aktīvs; vienreizējais kods — līdz tā derīguma beigām; sesija — 7 dienas |
| Pasūtījumu nodošana Partneriem, apstiprinājumu sūtīšana un saziņa par pasūtījumiem | līguma izpilde (b) | 5 gadi pēc pasūtījuma |
| Samaksas pieņemšana un atmaksas Partneru vārdā | līguma izpilde (b) | 5 gadi pēc pasūtījuma |
| Grāmatvedības un nodokļu prasību izpilde | juridisks pienākums (c) — Grāmatvedības likums | attaisnojuma dokumenti — vismaz 5 gadi, grāmatvedības reģistri — 10 gadi |
| Pretenziju, atteikumu un strīdu izskatīšana | juridisks pienākums (c) — Patērētāju tiesību aizsardzības likums; leģitīmās intereses (f) — savu tiesību aizsardzība | 3 gadi pēc jautājuma atrisināšanas |
| Platformas drošība un ļaunprātīgas izmantošanas novēršana (piemēram, pasūtījumu ierobežojumi) | leģitīmās intereses (f) | servera žurnāli — 30 dienas |
| Atsauksmju publicēšana | Jūsu piekrišana (a) — atsauksmi publicējat brīvprātīgi | līdz Jūs lūdzat to dzēst |
| Vārda saglabāšana profila iestatījumos Jūsu ierīcē | Jūsu piekrišana (a) — sīkdatņu paziņojumā | 1 gads vai līdz piekrišanas atsaukšanai |
3.1.Ja datus apstrādājam uz līguma pamata, to sniegšana ir nepieciešama, lai pieņemtu un izpildītu pasūtījumu; bez tiem pasūtījumu veikt nav iespējams.
3.2.Ja apstrāde notiek uz leģitīmo interešu pamata, esam izvērtējuši, ka tā ir nepieciešama Platformas drošībai un mūsu tiesību aizsardzībai un nepārsniedz Jūsu intereses. Jums ir tiesības iebilst pret šādu apstrādi (sk. 6. sadaļu).
3.3.Mēs nesūtām reklāmas paziņojumus. Ja tos ieviesīsim, tie tiks sūtīti tikai ar Jūsu piekrišanu vai Informācijas sabiedrības pakalpojumu likumā atļautajos gadījumos, un no tiem varēs jebkurā laikā atteikties.
3.4.Pēc konta dzēšanas pieprasījuma konta datus dzēšam viena mēneša laikā. Pasūtījumu un maksājumu datus, kas jāglabā grāmatvedības vai strīdu izskatīšanas vajadzībām, glabājam līdz attiecīgā termiņa beigām, pēc tam tos dzēšam vai anonimizējam.
3.5.Mēs nepieņemam lēmumus, kas balstīti tikai uz automatizētu apstrādi, tostarp profilēšanu, un kas Jums rada tiesiskas sekas vai līdzīgi būtiski ietekmē Jūs (Regulas 22. pants). Pasūtījumu ierobežojumi, piemēram, ne vairāk kā divi neizpildīti pasūtījumi vienlaikus, tiek piemēroti vienādi visiem lietotājiem.
4. Kam nododam datus
4.1.Personas datus nododam tikai tiem, kam tie nepieciešami, lai izpildītu Jūsu pasūtījumu vai mūsu juridiskos pienākumus:
- Partnerim (restorānam vai veikalam), no kura pērkat, — pasūtījuma saturu, tālruņa numuru un piegādes adresi. Partneris kā pārdevējs šos datus apstrādā kā patstāvīgs pārzinis (1.3. punkts);
- kurjeriem, kas piegādā pasūtījumu Partnera uzdevumā, — piegādes adresi un norādes;
- maksājumu pakalpojuma sniedzējam AS "Citadele banka" (Klix), kas apstrādā maksājumus ar karti kā patstāvīgs pārzinis saskaņā ar Klix privātuma aizsardzības noteikumiem;
- IT pakalpojumu sniedzējiem, kas mūsu uzdevumā nodrošina Platformas darbību: serveru un datu glabāšanas pakalpojumi — TODO: serveru nodrošinātājs / hosting provider; e-pasta pakalpojumi — TODO: e-pasta pakalpojuma sniedzējs / email provider;
- mobilo sakaru operatoram (TODO: mobilo sakaru operators / mobile network operator), ar kura starpniecību nosūtām īsziņas ar pieteikšanās kodiem;
- valsts iestādēm (piemēram, Valsts ieņēmumu dienestam, Patērētāju tiesību aizsardzības centram, policijai vai tiesai), ja to paredz normatīvie akti.
4.2.Datu apstrādātājiem esam uzlikuši pienākumu apstrādāt datus tikai saskaņā ar mūsu norādījumiem un nodrošināt to drošību.
4.3.Kartes, adrešu meklēšanas un maršrutu pakalpojumus nodrošinām ar saviem serveriem, tāpēc Jūsu ievadītās adreses netiek nodotas trešajām personām.
4.4.Mēs nepārdodam personas datus un neizmantojam trešo pušu reklāmas vai analītikas rīkus.
5. Datu nodošana ārpus ES un EEZ
5.1.Personas datus apstrādājam Eiropas Savienībā un Eiropas Ekonomikas zonā. Ja kāds no mūsu pakalpojumu sniedzējiem datus apstrādātu ārpus tām, mēs to pieļausim tikai ar Regulas V nodaļā paredzētajām garantijām, piemēram, ja Eiropas Komisija ir atzinusi attiecīgās valsts aizsardzības līmeni par pietiekamu vai ir noslēgtas Eiropas Komisijas apstiprinātās līguma standartklauzulas.
6. Jūsu tiesības
6.1.Jums ir tiesības:
- piekļūt saviem personas datiem un saņemt to kopiju (Regulas 15. pants);
- labot neprecīzus datus (16. pants);
- prasīt datu dzēšanu (17. pants), piemēram, konta dzēšanas lapā;
- prasīt apstrādes ierobežošanu (18. pants);
- saņemt datus, ko esat mums snieguši, strukturētā, mašīnlasāmā formātā un nodot tos citam pārzinim (20. pants);
- iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm (21. pants);
- jebkurā laikā atsaukt savu piekrišanu; tas neietekmē apstrādes likumību pirms atsaukuma.
6.2.Lai izmantotu savas tiesības, rakstiet uz rsxdalv@gmail.com. Atbildēsim bez nepamatotas kavēšanās, ne vēlāk kā viena mēneša laikā; sarežģītos gadījumos šo termiņu var pagarināt vēl par diviem mēnešiem, par to Jūs informējot (Regulas 12. panta 3. punkts). Lai aizsargātu Jūsu datus, varam lūgt apstiprināt Jūsu identitāti, piemēram, ar kodu, kas nosūtīts uz Jūsu kontā norādīto tālruni vai e-pastu.
6.3.Ja uzskatāt, ka Jūsu datus apstrādājam nelikumīgi, aicinām vispirms sazināties ar mums. Jums ir arī tiesības iesniegt sūdzību Datu valsts inspekcijā: Elijas iela 17, Rīga, LV-1050, e-pasts pasts@dvi.gov.lv, tālrunis +371 67223131, https://www.dvi.gov.lv.
8. Partneru pārstāvju un kurjeru dati
8.1.Partneru pārstāvjiem, kas izmanto Partneru portālu, un kurjeriem, kas izmanto kurjeru lietotni, mēs apstrādājam konta datus (lietotājvārdu, paroles jaucējkodu un sesijas datus), piešķirtās piekļuves tiesības un darbības ar pasūtījumiem, piemēram, pasūtījuma apstiprināšanu, izsniegšanu vai piegādi un to laiku.
8.2.Šos datus apstrādājam, lai izpildītu ar Jums vai Jūsu darba devēju noslēgto līgumu (Regulas 6. panta 1. punkta b) apakšpunkts), un savās leģitīmajās interesēs, lai nodrošinātu pasūtījumu izsekojamību un izskatītu pretenzijas (f). Datus glabājam sadarbības laikā un 5 gadus pēc tās beigām, ja normatīvie akti neparedz citu termiņu.
8.3.Kurjera atrašanās vietu mēs pašlaik neapstrādājam. Ja to ieviesīsim, kurjerus par to informēsim iepriekš.
8.4.Šīs politikas 4.–6. sadaļa attiecas arī uz šiem datiem.
9. Citi noteikumi
9.1.Platforma nav paredzēta personām, kas jaunākas par 18 gadiem, un mēs apzināti neapstrādājam bērnu personas datus. Ja uzzinām, ka šādi dati ir apstrādāti, mēs tos dzēšam.
9.2.Personas datus aizsargājam ar atbilstošiem tehniskiem un organizatoriskiem līdzekļiem: dati tiek pārsūtīti šifrētā savienojumā (HTTPS), paroles glabājam tikai jaucējkoda veidā, un piekļuve datiem ir tikai tiem, kam tā nepieciešama darba pienākumu veikšanai.
9.3.Mēs varam atjaunināt šo privātuma politiku. Aktuālā versija un tās spēkā stāšanās datums vienmēr ir pieejami šajā lapā; par būtiskām izmaiņām informēsim Platformā.