1. Sissejuhatus

arabusmarzas.lv (edaspidi „vastutav töötleja“) töötleb veebisaidil https://arabusmarzas.lv (edaspidi „veebisait“) isikuandmeid, mis on saadud andmesubjektilt – veebisaidi kasutajalt (edaspidi „kasutaja“).

Ettevõte: ArabuSmarzas.lv, reg. nr -, KMKR nr LV E-post: hello@arabusmarzas.lv Aadress: Riia, Läti, LV-1009

Vastutav töötleja hoolib kasutaja privaatsusest ja isikuandmete kaitsest, järgib kasutaja õigust isikuandmete töötlemise seaduslikkusele vastavalt kohalduvatele õigusaktidele: Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta (määrus) ning muud kohalduvad privaatsuse ja andmetöötluse valdkonna õigusaktid.

Eelnevat arvesse võttes on vastutav töötleja koostanud käesoleva privaatsuspoliitika, et tagada kasutajale määruses ette nähtud teave.

Privaatsuspoliitika kehtib andmete töötlemise kohta sõltumata viisist ja/või keskkonnast, kus kasutaja isikuandmeid edastab (veebisaidil, paberil või telefoni teel).

2. Vastutav töötleja – isikuandmed ja kontaktandmed E-post: arabusmarzas.lv

3. Töötlemise eesmärgid, töötlemise õiguslik alus

Kui kasutaja edastab veebisaidi kontaktivormide, e-posti või muu suhtlusviisi kaudu vastutavale töötlejale oma isikuandmed, näiteks ees- ja perekonnanime, e-posti või postiaadressi, telefoninumbri, isiklikud sõnumid jne, siis vastutav töötleja säilitab ja kasutab seda teavet vastava teenuse osutamise lepingu täitmiseks või sõlmimiseks.

Andmete vastutaval töötlejal on vaja eelnimetatud andmeid töödelda kliendi tuvastamiseks, maksevõime hindamiseks, lepingu sõlmimise ettevalmistamiseks, sõlmimiseks ja kinnitamiseks, teenuste toimimise tagamiseks/säilitamiseks, klienditeeninduse pakkumiseks, taotluste ja vastuväidete läbivaatamiseks ja töötlemiseks, maksete haldamiseks, samuti muudel eesmärkidel, mis on otseselt seotud lepingu sõlmimise või täitmisega.

Andmete töötlemise õiguslik alus on määruse artikli 6 lõike 1 punkt b, mis sätestab, et isikuandmete töötlemine on seaduslik, kui see on vajalik lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele.

4. Isikuandmete kategooriad

Isikuandmete kategooriad – eesnimi, perekonnanimi, e-posti või postiaadress, IP-aadress, telefoninumber või kirja sisu jne.

5. Isikuandmete saajate kategooriad

Andmeid avaldatakse neile vastutava töötleja töötajatele, kellele need on vajalikud otseste tööülesannete täitmiseks, et täita või sõlmida vastav teenuse osutamise leping.

Isikuandmete kogumisel ja kasutamisel kasutab vastutav töötleja osaliselt väliste teenusepakkujate teenuseid, kes järgivad rangelt vastutava töötleja juhiseid vastavalt lepingule ning keda vastutav töötleja kontrollib enne teenuse kasutamist ja jälgib edaspidi pidevalt.

6. Andmesubjektide kategooriad

Andmesubjektide kategooriad – vastutava töötleja praegused, endised ja potentsiaalsed kliendid.

7. Andmete edastamine väljapoole Euroopa Liitu

Saadud andmeid ei edastata ega hakata edastama väljapoole Euroopa Liitu või Euroopa Majanduspiirkonda, samuti ei edastata neid ühelegi rahvusvahelisele organisatsioonile.

8. Andmete säilitamise aeg

Kui andmekaitsejuhistes ei ole sätestatud teisiti, kustutab vastutav töötleja isikuandmed hiljemalt kolm aastat pärast seda, kui andmete säilitamise algne põhjus ei ole enam jõus, välja arvatud juhul, kui meil on seadusest tulenev kohustus jätkata nende andmete säilitamist (näiteks, kuid mitte ainult, raamatupidamise vajadusteks või kohtumenetluse eesmärgil).

9. Andmesubjekti juurdepääs isikuandmetele

Andmesubjektil on õigus saada juurdepääs oma isikuandmetele ühe kuu jooksul alates vastava taotluse esitamise päevast.

Kasutaja saab esitada taotluse oma õiguste kasutamiseks kirjalikult, tulles isiklikult vastutava töötleja juriidilisele aadressile (esitades isikut tõendava dokumendi) või e-posti teel, allkirjastades selle turvalise digiallkirjaga.

Saades kasutaja taotluse tema õiguste kasutamiseks, kontrollib vastutav töötleja kasutaja isikut, hindab taotlust ja täidab selle vastavalt õigusaktidele.

Kasutajal on õigus saada õigusaktides sätestatud teavet oma andmete töötlemise kohta, õigus taotleda juurdepääsu oma isikuandmetele, samuti taotleda vastutavalt töötlejalt nende täiendamist, parandamist või kustutamist, töötlemise piiramist või esitada vastuväiteid töötlemisele, kuivõrd need õigused ei ole vastuolus andmete töötlemise eesmärgiga (lepingute sõlmimine või täitmine).

Andmesubjektil ei ole õigust saada teavet, kui selle teabe avaldamine on seadusega keelatud riikliku julgeoleku, riigikaitse, avaliku korra ja kriminaalõiguse valdkonnas, samuti eesmärgiga tagada riigi finantshuvid maksuasjades või finantsturu osaliste järelevalve ja makromajanduslik analüüs.

10. Kommertsteadaanded

Andmete vastutav töötleja saadab kommertsteadaandeid kasutaja nõusolekul. Infoühiskonna teenuse seaduse paragrahvi 9 lõikes 2 on sätestatud ka juhud, mil kommertsteadaandeid võib saata ilma nõusolekuta, näiteks kui e-posti aadress on saadud varem osutatud teenuse raames, teenuse osutamise või kaupade müügi käigus.

Kasutaja saab anda oma nõusoleku kommertsteadaannete saamiseks vastutava töötleja veebisaidil avaldatud teenuse taotlusvormil.

Kasutaja antud nõusolek kommertsteadaannete saamiseks kehtib kuni selle tagasivõtmiseni. Kasutaja võib igal ajal loobuda edasiste kommertsteadaannete saamisest, kasutades kommertsteadaandes märgitud automaatset loobumisvõimalust, klikates vastava kommertsteadaande lõpus olevale loobumislingile.

Andmete vastutav töötleja lõpetab kommertsteadaannete saatmise niipea, kui kasutaja taotlus on töödeldud.