Privātuma politika

Smartful OÜ apņemas nodrošināt Jūsu personas datu aizsardzību un privātumu saskaņā ar:
• Eiropas Parlamenta un padomes 2016.gada 27.aprīļa Regulas 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) prasībām;
• citiem Latvijas Republikā spēkā esošajiem normatīvajiem aktiem personas datu apstrādes un privātuma jomā;
• saskaņā ar šo Privātuma politiku.


Ar šo Privātuma politiku Smartful OÜ sniedz Jums informāciju par tās veiktās personas datu apstrādes principiem, veidiem, nolūkiem, apjomiem, nosacījumiem un termiņiem, kā arī par Jūsu tiesībām saistībā ar mūsu veikto personas datu apstrādi.

1. Definīcijas

1.1. Personas dati – jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu.
1.2. Datu subjekts – identificēta vai identificējama fiziska persona (turpmāk – klients).
1.3. Pārzinis – Smartful OÜ (turpmāk arī – Uzņēmums).
1.4. Apstrādātājs – fiziska vai juridiska persona, kura pārziņa (Uzņēmuma) vārdā apstrādā personas datus.
1.5. Trešā persona – fiziska vai juridiska persona, publiska iestāde, aģentūra vai struktūra, kura nav datu subjekts, pārzinis, apstrādātājs un personas, kuras pārziņa vai apstrādātāja tiešā pakļautībā ir pilnvarotas apstrādāt personas datus.
1.6. Datu subjekta (klienta) piekrišana – paziņojuma vai skaidri apstiprinošas darbības veidā brīvi sniegta, konkrēta, apzināta un viennozīmīga Klienta norāde, ka Klients piekrīt savu personas datu apstrādei.
1.7. Sīkdatnes – teksta faili, kas tiek saglabāti lietotāja izmantotajā ierīcē, lai individualizētu Uzņēmuma mājaslapas lietojamību katram konkrētajam mājaslapas lietotājam.

2. Personas datu pārzinis un apstrādātājs

2.1. Personas datu pārzinis ir Smartful OÜ, Igaunijas reģistrācijas Nr. 16874712,  juridiskā adrese: Läänemere tee 70/2-136, 13914, Tallinn, Estonia.
2.2. Personas datu apstrādātāji ir juridiskās personas, kuras Uzņēmuma vārdā un atbilstoši Uzņēmuma norādījumiem apstrādā personas datus, un kuri ir apņēmušies ievērot normatīvo aktu prasības datu apstrādes jomā.

3. Apstrādē esošās klientu personas datu kategorijas un datu veidi

3.1. Uzņēmums apstrādātā klientu personas datus tikai pasūtījuma noformēšanai Uzņēmuma e-veikalā un citām ar to saistītajām darbībām.
3.2. Pasūtījuma noformēšanai Uzņēmuma e-veikalā Uzņēmums atbilstoši klienta sniegtās informācijas apjomam var apstrādāt šādus klienta personas datus: vārds, uzvārds, deklarētā adrese, piegādes adrese, mobilā tālruņa numurs, e-pasts.
3.3. Uzņēmuma e-veikalā veiktā darījumu izpildei – preces piegādei – Uzņēmums var apstrādāt šādu klienta personas datus atkarībā no klienta izvēlētā preču piegādes veida: vārds, uzvārds, piegādes adrese, mobilā tālruņa numurs, e-pasts.

4. Personas datu apstrādes pamats un termiņš

4.1. Uzņēmuma veiktā personas datu apstrāde var tikt veikta, vienīgi pamatojoties uz kādu no turpmāk minētajiem pamatiem:
4.1.1. Klienta piekrišana – klienta personīga, brīvi sniegta konkrēta un apzināta norāde, ka klients piekrīt viņa personas datu apstrādei. Klients, personīgi sniedzot savus personas datus, apstiprina savu piekrišanu viņa personas datu apstrādei.
4.1.2. Juridiska (likumiska) pienākuma izpilde – ja tas izriet no tiesību aktiem vai valsts institūciju izdotajiem administratīvajiem aktiem vai likumīgiem pieprasījumiem, Uzņēmums ir tiesīgs no klienta saņemtos datus apstrādāt tiktāl, cik tas ir nepieciešams, lai izpildītu attiecīgās tiesību aktu vai administratīvo aktu prasības, vai, lai atbildētu uz oficiāliem valsts institūciju likumīgiem pieprasījumiem.
4.1.3. Leģitīmo interešu ievērošana – Uzņēmums ir tiesīgs apstrādāt klientu personas datus, lai nodrošinātu savu leģitīmo interešu ievērošanu, jo sevišķi, bet ne tikai, īpašuma aizsardzībai un drošībai.
4.2. Uzņēmums apstrādā klientu sniegtos personas datus tik ilgi, kamēr ir spēkā klienta sniegtā piekrišana datu apstrādei, vai kamēr Uzņēmumam ir nepieciešams aizsargāt savas leģitīmās intereses vai izpildīt tam uzliktos juridiskos pienākumus, un kamēr nav vēl sasniegts personas datu apstrādes mērķis. 

5. Personas datu saņēmēji

5.1. Uzņēmums, apstrādājot klientu personas datus, ievēro stingru konfidencialitāti un nodrošina aizsardzību pret trešo personu nesankcionētas piekļuves iespējām personas datiem, personas datu netīšu nozaudēšanu vai iznīcināšanu. Esot likumīgam pamatam, Uzņēmums izņēmuma kārtā klientu personas datus var nodot arī šādām personām:
5.1.1. valsts pārvaldes iestādēm, tiesībsargājošām iestādēm, pēc šo institūciju likumīga pieprasījuma;
5.1.2. personām, kuras sniedza Uzņēmumam pakalpojumus, piemēram, juristiem, ja personas datu nodošanai pakalpojumu sniedzējiem ir likumīgs pamats.

5.2. Preču piegādes veikšanai nepieciešamos personas datus Uzņēmums nodod:
5.2.1. Omniva SIA (reģistrācijas numurs: 40103527192, juridiskā adrese: Mārupes nov., Mārupes pag., Mārupe, Dzirnieku iela 24, LV-2167). Omniva klientu datu apstrādes principi ir pieejami Omniva mājas lapā.
5.2.2. Venipak Latvija SIA (reģistrācijas numurs: 40103483447, juridiskā adrese: Mārupes nov., "Kalniņi B", LV-2167, Latvija). Venipak klientu datu apstrādes principi ir pieejaami Venipak mājas lapā.

6. Uzņēmuma sīkdatņu politika

6.1. Uzņēmuma mājaslapā tiek izmantotas sīkdatnes, kas saglabā informāciju par mājaslapas lietotāja veiktajām darbībām mājaslapā, piemēram, lietotāja izmantotā IP adrese, domēna nosaukums, izmantotais tīmekļa pārlūks un operētājsistēmas veids, mājaslapas apmeklējuma ilgums un mājaslapā meklētā informācija. 
6.2. Uzņēmums izmanto sīkdatnes, tikai pamatojoties uz mājaslapas lietotāju sniegtu nepārprotamu piekrišanu to izmantošanai. Šis nosacījums neattiecas uz tām sīkdatnēm, kuras nepieciešamas Uzņēmuma mājaslapas netraucētai funkcionēšanai, bet kuras ilgstoši nesaglabā informāciju par lietotāja veiktajām darbībām Uzņēmuma mājaslapā. 

7. Klienta tiesības saistībā ar Uzņēmuma veikto personas datu apstrādi

7.1. Klientam ir tiesības izvēlēties, kādā apjomā un kādus datus sniegt Uzņēmumam, kā arī atsaukt piekrišanu savu personas datu apstrādei pilnībā vai daļā, lūdzot Uzņēmumam izbeigt visu klienta datu vai noteiktas daļas klienta datu apstrādi. Piekrišanas atsaukšana neietekmē līdz atsaukšanai veiktās klienta personas datu apstrādes tiesiskumu.
7.2. Izvēloties nesniegt personas datus kādā daļā vai arī atsaucot piekrišanu pilnībā vai kādā tās daļā (attiecībā uz konkrētiem, sniegtiem datiem), Uzņēmums nevarēs sniegt klientam tos pakalpojumus, kuru sniegšanai ir nepieciešami attiecīgie personas dati.
7.3. Atteikumu klients var nosūtīt Uzņēmumam uz e-pastu ildze@smartkids.lv, norādot savu vārdu, uzvārdu, kā arī apjomu, kādā piekrišana tiek atsaukta. 
7.4. Klientam jebkurā brīdī ir tiesības iebilst pret Uzņēmuma veikto personas datu apstrādi, kā arī prasīt Uzņēmumam veikt noteiktas darbības saistībā ar klienta personas datiem, nosūtot pieprasījumu Uzņēmumam uz e-pastu ildze@smartkids.lv, lūdzot:
7.4.1. izsniegt Uzņēmuma rīcībā esošos personas datus par klientu;
7.4.2. labot, dzēst vai papildināt personas datus atbilstoši klienta norādēm, savu lūgumu pamatojot;
7.4.3. ierobežot (uz noteiktu laiku apturēt) noteikta veida vai visu klienta datu apstrādi;
7.4.4. pārnest personas datus citam pārzinim – tādā apjomā un formā, kādā dati ir Uzņēmuma rīcībā.
7.5. Klientam ir tiesības iegūt no Uzņēmuma informāciju par personas datu nodošanas trešajām personām faktu un par personām (fiziskām vai juridiskām) un/vai valsts institūcijām, kurām Uzņēmums ir sniedzis jebkādu informāciju saistībā ar konkrētā klienta personas datiem, izņemot gadījumus, ja šāda informācija sniegta, pamatojoties uz operatīvās darbības subjekta vai citas kompetentas institūcijas pieprasījumu kriminālprocesa ietvaros vai citos gadījumos, kad tiesību akti tieši liedz izpaust attiecīgo informāciju.
7.6. Domstarpību gadījumā saistībā ar Uzņēmuma veikto personas datu apstrādi klientam ir tiesības iesniegt sūdzību uzraudzības iestādei – Datu valsts inspekcijai.

8. Privātuma politikas izmaiņas

8.1. Uzņēmums var veikt izmaiņas privātumu politikā jebkurā brīdī un pēc saviem ieskatiem, ja šādas izmaiņas atbilst normatīvo aktu prasībām personas datu aizsardzības jomā. Labojumi stājas spēkā pēc to publicēšanas Uzņēmuma mājaslapā. Jūsu pienākums ir periodiski pārlasīt šo privātuma politiku, lai būtu pārliecināts, ka esat iepazinies ar izmaiņām