1. Personas datu apstrāde
Interneta veikala cbdshop.ee personas datu pārzinis ir Green shop SIA (reģistrācijas numurs 40203249140), e-pasts: cbdshop.estland@gmail.com
Kādi personas dati tiek apstrādāti
- vārds, tālruņa numurs un e-pasta adrese;
- preču piegādes adrese;
- bankas konta numurs;
- preču un pakalpojumu izmaksas un ar maksājumiem saistītie dati (pirkumu vēsture);
- klientu atbalsta dati.
Kādiem nolūkiem tiek apstrādāti personas dati
- Personas dati tiek izmantoti klientu pasūtījumu apstrādei un preču piegādei.
- Pirkumu vēstures dati (pirkuma datums, preces, daudzums, klienta dati) tiek izmantoti iegādāto preču un pakalpojumu pārskatam un klientu preferenču analīzei.
- Bankas konta numurs tiek izmantots naudas atmaksai klientam.
- Personas dati, piemēram, e-pasts, tālruņa numurs un klienta vārds, tiek apstrādāti, lai risinātu ar preču un pakalpojumu sniegšanu saistītus jautājumus (klientu atbalsts).
- Interneta veikala lietotāja IP adrese vai citi tīkla identifikatori tiek apstrādāti interneta veikala pakalpojuma nodrošināšanai un tīmekļa vietnes lietošanas statistikas veikšanai.
2. Juridiskais pamats
Personas datu apstrāde tiek veikta, lai izpildītu ar klientu noslēgto līgumu.
Personas datu apstrāde tiek veikta, lai izpildītu juridiskos pienākumus (piemēram, grāmatvedība un patērētāju strīdu risināšana).
Personas datu saņēmēji
Personas dati tiek nodoti interneta veikala klientu atbalstam, lai apstrādātu pasūtījumus, pirkumu vēsturi un risinātu klientu problēmas.
Vārds un tālruņa numurs tiek nodoti izvēlētajam transporta pakalpojumu sniedzējam un/vai piegādātājam, ja preces nosūta piegādātājs. Ja piegāde notiek ar kurjeru vai uz pakomātu, tiek nodota arī klienta adrese.
Ja grāmatvedību veic ārējs pakalpojumu sniedzējs, personas dati tiek nodoti grāmatvedības veikšanai.
Personas dati var tikt nodoti IT pakalpojumu sniedzējiem, ja tas nepieciešams vietnes darbības vai datu hostinga nodrošināšanai.
3. Drošība un piekļuve datiem
Personas dati tiek glabāti Veebimajutus.ee serveros, kas atrodas Eiropas Savienības vai Eiropas Ekonomikas zonas valstīs. Dati var tikt pārsūtīti uz valstīm, kuras Eiropas Komisija atzinusi par pietiekami drošām, kā arī uzņēmumiem, kas ir pievienojušies Privacy Shield ietvaram.
Piekļuve personas datiem ir interneta veikala darbiniekiem, kuriem tie nepieciešami tehnisko jautājumu risināšanai un klientu atbalsta nodrošināšanai.
Interneta veikals izmanto atbilstošus fiziskos, organizatoriskos un tehniskos drošības pasākumus, lai aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu, zudumu, mainīšanu vai neatļautu piekļuvi.
Interneta veikals ir datu pārzinis un nodod maksājumu apstrādei nepieciešamos datus pilnvarotajam apstrādātājam Maksekeskus AS.
4. Piekļuve un labošana
Personas datus var apskatīt un labot lietotāja profilā. Ja pirkums veikts bez lietotāja konta, dati ir pieejami, sazinoties ar klientu atbalstu.
5. Piekrišanas atsaukšana
Ja personas datu apstrāde notiek uz piekrišanas pamata, klientam ir tiesības jebkurā laikā atsaukt piekrišanu, par to informējot klientu atbalstu pa e-pastu.
6. Datu glabāšana
Aizverot klienta kontu, personas dati tiek dzēsti, izņemot gadījumus, kad tie nepieciešami grāmatvedībai vai strīdu risināšanai.
Ja pirkums veikts bez konta, pirkumu vēsture tiek glabāta 3 gadus.
Maksājumu un strīdu gadījumos dati tiek glabāti līdz prasības izpildei vai noilguma termiņa beigām.
Grāmatvedības dati tiek glabāti 7 gadus.
7. Datu dzēšana
Lai dzēstu personas datus, jāsazinās ar klientu atbalstu pa e-pastu. Uz pieprasījumu tiek atbildēts viena mēneša laikā, norādot dzēšanas termiņu.
8. Datu pārnesamība
Pieprasījumiem par datu pārnesamību, kas nosūtīti pa e-pastu, tiek atbildēts viena mēneša laikā. Klientu atbalsts pārbauda identitāti un sniedz informāciju par pārnesamajiem datiem.
9. Tiešā mārketinga paziņojumi
E-pasta adrese un tālruņa numurs tiek izmantoti tiešā mārketinga paziņojumu sūtīšanai, ja klients ir devis piekrišanu. Ja klients nevēlas saņemt paziņojumus, viņš var atteikties, izmantojot e-pasta apakšā esošo saiti vai sazinoties ar klientu atbalstu.
Ja personas dati tiek apstrādāti tiešā mārketinga nolūkos (profilēšana), klientam ir tiesības jebkurā laikā iebilst pret datu apstrādi, informējot klientu atbalstu pa e-pastu. Šī informācija jāsniedz skaidri un atsevišķi no citām ziņām.
10. Strīdu risināšana
Strīdi, kas saistīti ar personas datu apstrādi, tiek risināti, sazinoties ar klientu atbalstu (e-pasts: cbdshop.estland@gmail.com). Uzraudzības iestāde ir Igaunijas Datu aizsardzības inspekcija (info@aki.ee).