Privātuma politika

**1. Vispārīgi noteikumi**
1.1. Šajā konfidencialitātes politikā aprakstīts, kā SIA BORSA BAGS, reģistrācijas Nr. 40203597586, juridiskā adrese: Tilta iela 10, Sigulda, Siguldas novads, LV-2150 (turpmāk tekstā - “Datu pārzinis”) vāc, apstrādā un glabā personas datus, kas iegūti no saviem klientiem un personām, kuras apmeklē tīmekļa vietni (turpmāk tekstā - “datu subjekts” vai “Jūs”).
1.2. Personas dati ir jebkāda informācija, kas attiecas uz identificētu vai identificējamu fizisku personu, t. i., Datu subjektu. 1.3. Apstrāde ir jebkura ar personas datiem veikta darbība vai darbību kopums, piemēram, vākšana, reģistrēšana, pārveidošana, izmantošana, aplūkošana, dzēšana vai iznīcināšana.
1.3. Datu pārzinis ievēro tiesību aktos noteiktos datu apstrādes principus un var apstiprināt, ka personas dati tiek apstrādāti saskaņā ar piemērojamiem tiesību aktiem.
**2. Personas datu vākšana, apstrāde un glabāšana**
2.1. Datu pārzinis vāc, apstrādā un glabā identificējošu informāciju, galvenokārt izmantojot interneta veikala tīmekļa vietni un e-pastu.
2.2. Apmeklējot un izmantojot interneta veikala sniegtos pakalpojumus, jūs piekrītat, ka visa jūsu sniegtā informācija tiks izmantota un pārvaldīta saskaņā ar šajā privātuma politikā norādītajiem mērķiem.
2.3. Datu subjekts ir atbildīgs par to, lai iesniegtie personas dati būtu pareizi, precīzi un pilnīgi. Apzināti nepatiesas informācijas sniegšana tiek uzskatīta par mūsu Privātuma politikas pārkāpumu. 2.4. Datu subjekta pienākums ir nekavējoties informēt Datu pārzini par jebkādām izmaiņām iesniegtajos personas datos.
2.4. Datu pārzinis nav atbildīgs par jebkādiem zaudējumiem, kas Datu subjektam vai trešajām personām radušies nepatiesu personas datu iesniegšanas rezultātā.
**3. Klienta personas datu apstrāde**
3.1. Datu pārzinis var apstrādāt šādus personas datus:
3.1.1. Vārds, uzvārds  
3.1.2. Dzimšanas datums  
3.1.3. Kontaktinformācija (e-pasta adrese un/vai tālruņa numurs)  
3.1.4. Darījuma dati (iegādātās preces, piegādes adrese, cena, maksājuma informācija u. c.)  
3.1.5. Jebkura cita informācija, kas mums sniegta, iegādājoties tīmekļa vietnē piedāvātos pakalpojumus un preces vai sazinoties ar mums.  
3.2. Papildus iepriekš minētajam Datu pārzinim ir tiesības pārbaudīt iesniegto datu pareizību, izmantojot publiski pieejamus reģistrus.
3.3. Personas datu apstrādes juridiskais pamats ir izklāstīts Vispārīgās datu aizsardzības regulas 6. panta 1. punkta a), b), c) un f) apakšpunktā:
a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienā vai vairākos konkrētos nolūkos;  
b) apstrāde ir nepieciešama, lai izpildītu līgumu, kura puse ir datu subjekts, vai lai veiktu pasākumus pēc datu subjekta pieprasījuma pirms līguma noslēgšanas;  
c) apstrāde ir nepieciešama, lai izpildītu juridisku pienākumu, kas attiecas uz datu pārzini;  
f) apstrāde ir nepieciešama Datu pārziņa vai trešās personas leģitīmo interešu nolūkos, izņemot gadījumus, kad par šādām interesēm prevalē Datu subjekta intereses vai pamattiesības un pamatbrīvības, kas prasa personas datu aizsardzību, jo īpaši, ja Datu subjekts ir bērns.  
3.4. Datu pārzinis glabā un apstrādā Datu subjekta personas datus tik ilgi, kamēr ir izpildīts vismaz viens no šādiem kritērijiem:
3.4.1. Personas dati ir nepieciešami nolūkiem, kādiem tie tika vākti;  
3.4.2. 3.4.3. Kamēr Datu pārzinis un/vai Datu subjekts var īstenot savas leģitīmās intereses saskaņā ar ārējiem normatīvajiem aktiem, piemēram, iesniegt iebildumus vai iesniegt prasību tiesā;  
3.4.3. Tik ilgi, kamēr pastāv juridisks pienākums saglabāt datus, piemēram, saskaņā ar Likumu par grāmatvedību;  
3.4.4. Kamēr ir spēkā datu subjekta piekrišana apstrādāt viņa personas datus, ja nav cita juridiska pamata personas datu apstrādei.  
Kad šajā punktā minētie nosacījumi zaudē spēku, beidzas arī Datu subjekta personas datu glabāšanas termiņš, un visi attiecīgie personas dati tiks neatgriezeniski dzēsti no datorsistēmām un elektroniskajiem un/vai papīra dokumentiem, kuros ir attiecīgie personas dati, vai arī šādi dokumenti tiks anonimizēti.
3.5. Lai izpildītu savas saistības pret Jums, Datu pārzinim ir tiesības nodot Jūsu personas datus partneriem, datu apstrādātājiem, kas mūsu vārdā veic nepieciešamo datu apstrādi, piemēram, grāmatvežiem, kurjerdienestiem u. tml. Datu apstrādātājs ir persona, kas apstrādā personas datus Datu pārziņa vārdā. Maksājumu apstrādi veic maksājumu platforma makecommerce.lv, tāpēc mūsu uzņēmums nodod maksājumu veikšanai nepieciešamos personas datus platformas īpašniekam Maksekeskus AS. Pēc pieprasījuma mēs varam nodot jūsu personas datus valsts un tiesībaizsardzības iestādēm, lai nepieciešamības gadījumā aizstāvētu savas tiesiskās intereses, iesniedzot, iesniedzot un aizstāvot juridiskas prasības.

3.6. Apstrādājot un uzglabājot personas datus, Datu pārzinis īsteno organizatoriskus un tehniskus pasākumus, lai aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu, grozīšanu, izpaušanu un jebkādu citu nelikumīgu apstrādi.

**4. Datu subjekta tiesības**

4.1. Saskaņā ar Vispārīgo datu aizsardzības regulu un Latvijas Republikas tiesību aktiem Jums ir tiesības:

4.1.1. Piekļūt saviem personas datiem, saņemt informāciju par to apstrādi un pieprasīt savu personas datu kopiju elektroniskā formātā, kā arī tiesības pārsūtīt šos datus citam pārzinim (datu pārnesamība);

4.1.2. Pieprasīt neprecīzu, nepareizu vai nepilnīgu personas datu labošanu;

4.1.3. dzēst savus personas datus (“tikt aizmirstam”), izņemot gadījumus, kad likums paredz datu saglabāšanu;

4.1.4. Atsaukt savu iepriekš doto piekrišanu personas datu apstrādei;

4.1.5. Ierobežot jūsu datu apstrādi - tiesības pieprasīt, lai mēs uz laiku pārtrauktu apstrādāt visus jūsu personas datus;

4.1.6. Sazināties ar Datu valsts inspekciju. Pieprasījumus par savu tiesību īstenošanu var iesniegt elektroniski, rakstot klientu atbalsta dienestam uz adresi bo.rsa.bags.lv@gmail.com.

**5. Nobeiguma noteikumi**

5.1. Šī Privātuma politika ir izstrādāta saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), kā arī spēkā esošajiem Latvijas Republikas un Eiropas Savienības tiesību aktiem.

5.2. Datu pārzinim ir tiesības jebkurā laikā un bez iepriekšēja brīdinājuma veikt izmaiņas vai papildinājumus Privātuma politikā. Grozījumi stājas spēkā pēc to publicēšanas tīmekļa vietnē borsabags.shop.

Sīkdatnes

Tāpat kā daudzās tīmekļa vietnēs, mēs savā vietnē izmantojam sīkdatnes. Konkrētu informāciju par Sīkdatnēm, ko mēs izmantojam saistībā ar mūsu veikala darbināšanu ar Shopify, skatīt https://www.shopify.com/legal/cookies. Mēs izmantojam Sīkdatnes, lai darbinātu un uzlabotu mūsu Vietni un mūsu Pakalpojumus (tostarp, lai atcerētos jūsu darbības un preferences), veiktu analīzi un labāk izprastu lietotāju mijiedarbību ar Pakalpojumiem (mūsu likumīgās interesēs ir pārvaldīt, uzlabot un optimizēt Pakalpojumus). Mēs varam arī atļaut trešajām pusēm un pakalpojumu sniedzējiem izmantot Sīkdatnes mūsu Vietnē, lai labāk pielāgotu pakalpojumus, produktus un reklāmas mūsu Vietnē un citās vietnēs.

Lielākā daļa pārlūkprogrammu automātiski automātiski pieņem Sīkdatnes pēc noklusējuma, taču jūs varat iestatīt pārlūkprogrammu tā, lai tā noņemtu vai noraidītu Sīkdatnes, izmantojot pārlūkprogrammas vadības ierīces. Lūdzu, paturiet prātā, ka Sīkdatņu noņemšana vai bloķēšana var negatīvi ietekmēt jūsu lietošanas pieredzi un var izraisīt to, ka daži no Pakalpojumiem, tostarp noteiktas funkcijas un vispārējā funkcionalitāte, darbosies nepareizi vai vairs nebūs pieejami. Turklāt Sīkdatņu bloķēšana var pilnībā nenovērst to, kā mēs kopīgojam informāciju ar trešām personām, piemēram, mūsu reklāmas partneriem.

Kā mēs izpaužam personisko informāciju

Noteiktos apstākļos mēs varam izpaust jūsu personisko informāciju trešajām personām līguma izpildes nolūkos, likumīgiem mērķiem un citu iemeslu dēļ, uz kuriem attiecas šī Privātuma politika. Šādi apstākļi var ietvert:

  • Pārdevējiem vai citām trešajām pusēm, kas mūsu uzdevumā sniedz pakalpojumus (piemēram, IT pārvaldība, maksājumu apstrāde, datu analīze, klientu atbalsts, mākoņglabāšana, izpilde un piegāde).
  • ar uzņēmējdarbības un mārketinga partneriem, lai sniegtu jums pakalpojumus un reklamētu. Mūsu uzņēmējdarbības un mārketinga partneri izmantos jūsu informāciju saskaņā ar saviem paziņojumiem par konfidencialitāti.
  • Ja jūs mums norādāt, pieprasāt vai citādi piekrītat, ka mēs ar jūsu piekrišanu izpaužam noteiktu informāciju trešām personām, piemēram, lai nosūtītu jums produktus vai izmantojot sociālo mediju logrīkus vai pieteikšanās integrāciju.
  • ar mūsu saistītajiem uzņēmumiem vai citādi mūsu korporatīvajā grupā, mūsu likumīgajās interesēs, lai veiksmīgi vadītu uzņēmējdarbību.
  • Saistībā ar uzņēmējdarbības darījumiem, piemēram, apvienošanos vai bankrotu, lai izpildītu jebkādas piemērojamās juridiskās saistības (tostarp atbildētu uz tiesas pavēstēm, kratīšanas orderiem un līdzīgiem pieprasījumiem), izpildītu piemērojamos pakalpojumu sniegšanas noteikumus un aizsargātu vai aizstāvētu Pakalpojumus, mūsu tiesības un mūsu lietotāju vai citu personu tiesības.

Mēs izpaužam šādu kategoriju personisko informāciju un sensitīvu personisko informāciju par lietotājiem nolūkos, kas izklāstīti iepriekš sadaļā “Kā mēs vācam un izmantojam jūsu personisko informāciju “ un ”Kā mēs izpaužam personisko informāciju”:

Kategorija Saņēmēju kategorijas

  • Identifikatori, piemēram, kontaktinformācija un noteikta pasūtījuma un konta informācija.
  • Komerciāla informācija, piemēram, pasūtījuma informācija, iepirkšanās informācija un klientu atbalsta informācija.
  • Interneta vai citu līdzīgu tīkla darbību dati, piemēram, lietošanas dati.
  • Ģeolokalizācijas dati, piemēram, atrašanās vietas, kas noteiktas pēc IP adreses vai citiem tehniskiem pasākumiem.
  • Pārdevēji un trešās puses, kas mūsu uzdevumā sniedz pakalpojumus (piemēram, interneta pakalpojumu sniedzēji, maksājumu apstrādātāji, izpildes partneri, klientu atbalsta partneri un datu analīzes pakalpojumu sniedzēji).
  • Biznesa un mārketinga partneri
  • Saistītie uzņēmumi

Mēs neizmantojam un neizpaužam sensitīvu personisko informāciju bez jūsu piekrišanas vai lai secinātu par jums raksturīgās iezīmes.

Ar jūsu piekrišanu mēs kopīgojam personas informāciju, lai iesaistītos reklāmas un mārketinga aktivitātēs, kā norādīts turpmāk.

Trešo personu tīmekļa vietnes un saites

Mūsu Vietnē var būt saites uz tīmekļa vietnēm vai citām tiešsaistes platformām, ko pārvalda trešās personas. Ja jūs izmantojat saites uz vietnēm, kas nav saistītas ar mums vai ko mēs nekontrolējam, jums vajadzētu iepazīties ar to konfidencialitātes un drošības politiku un citiem noteikumiem un nosacījumiem. Mēs negarantējam un neesam atbildīgi par šādu vietņu konfidencialitāti vai drošību, tostarp par šajās vietnēs atrodamās informācijas precizitāti, pilnīgumu vai uzticamību. Informāciju, ko sniedzat publiskās vai daļēji publiskās vietās, tostarp informāciju, ko kopīgojat trešo pušu sociālo tīklu platformās, var apskatīt arī citi Pakalpojumu lietotāji un/vai šo trešo pušu platformu lietotāji bez ierobežojumiem attiecībā uz tās izmantošanu no mūsu puses vai trešās puses. Šādu saišu iekļaušana no mūsu puses pati par sevi nenozīmē, ka mēs atbalstām šādu platformu saturu vai to īpašniekus vai operatorus, izņemot gadījumus, kad tas ir atklāts Pakalpojumos.

Bērnu dati

Pakalpojumi nav paredzēti bērniem, un mēs apzināti nevācam nekādus bērnu personas datus. Ja esat bērna vecāks vai aizbildnis, kurš mums ir sniedzis savu personisko informāciju, varat sazināties ar mums, izmantojot tālāk norādīto kontaktinformāciju, lai pieprasītu tās dzēšanu.

Šīs konfidencialitātes politikas spēkā stāšanās dienā mums nav faktisku ziņu par to, ka mēs “kopīgojam” vai “pārdodam” (kā šie termini definēti piemērojamos tiesību aktos) personu, kas jaunākas par 16 gadiem, personisko informāciju.

Jūsu informācijas drošība un saglabāšana

Lūdzu, ņemiet vērā, ka nekādi drošības pasākumi nav nevainojami vai necaurlaidīgi, un mēs nevaram garantēt “perfektu drošību”. Turklāt jebkura informācija, ko mums nosūtāt, var nebūt droša tās pārraidīšanas laikā. Mēs iesakām neizmantot nedrošus kanālus, lai nosūtītu mums sensitīvu vai konfidenciālu informāciju.

Tas, cik ilgi mēs saglabājam jūsu personisko informāciju, ir atkarīgs no dažādiem faktoriem, piemēram, vai mums šī informācija ir nepieciešama, lai uzturētu jūsu kontu, sniegtu Pakalpojumus, izpildītu juridiskās saistības, risinātu strīdus vai izpildītu citus piemērojamos līgumus un politikas.

Jūsu tiesības

Atkarībā no jūsu dzīvesvietas jums var būt dažas vai visas turpmāk minētās tiesības saistībā ar jūsu personas informāciju. Tomēr šīs tiesības nav absolūtas, tās var tikt piemērotas tikai noteiktos apstākļos, un noteiktos gadījumos mēs varam noraidīt jūsu pieprasījumu, kā to atļauj likums.

  • Tiesības piekļūt / zināt: Jums var būt tiesības pieprasīt piekļuvi mūsu rīcībā esošajai personiskajai informācijai par jums, tostarp informācijai par veidiem, kā mēs izmantojam un kopīgojam jūsu informāciju.
  • Tiesības dzēst: Jums var būt tiesības pieprasīt, lai mēs dzēšam par jums glabāto personisko informāciju.
  • Tiesības labot: Jums var būt tiesības pieprasīt, lai mēs labojam neprecīzu personas informāciju, ko par jums glabājam.
  • Pārnesamības tiesības: Jums var būt tiesības noteiktos apstākļos un ar zināmiem izņēmumiem saņemt mūsu rīcībā esošās personas informācijas par jums kopiju un pieprasīt, lai mēs to pārsūtām trešai personai.
  • Tiesības atteikties no pārdošanas, kopīgošanas vai mērķtiecīgas reklāmas: Jums var būt tiesības noteikt, ka mēs nedrīkstam “pārdot” vai “kopīgot” jūsu personisko informāciju, vai atteikties no jūsu personiskās informācijas apstrādes nolūkos, kas uzskatāmi par “mērķtiecīgu reklāmu”, kā noteikts piemērojamos privātuma tiesību aktos. Lūdzu, ņemiet vērā, ka, ja Jūs apmeklējat mūsu Vietni ar ieslēgtu Globālās privātuma kontroles atteikšanās izvēles signālu, atkarībā no tā, kur Jūs atrodaties, mēs to automātiski uzskatīsim par pieprasījumu atteikties no informācijas “pārdošanas” vai “kopīgošanas” attiecībā uz ierīci un pārlūkprogrammu, ko Jūs izmantojat, lai apmeklētu Vietni.
    • Apstrādes ierobežojumi: Jums var būt tiesības pieprasīt mums pārtraukt vai ierobežot personas informācijas apstrādi.
    • Piekrišanas atsaukšana: Ja mēs paļaujamies uz piekrišanu apstrādāt jūsu personas informāciju, jums var būt tiesības atsaukt šo piekrišanu.
    • Pārsūdzība: Jums var būt tiesības pārsūdzēt mūsu lēmumu, ja mēs atsakāmies apstrādāt jūsu pieprasījumu. To varat izdarīt, atbildot tieši uz mūsu atteikumu.
    • Saziņas preferenču pārvaldība: Mēs varam jums sūtīt reklāmas e-pasta vēstules, un jūs jebkurā laikā varat atteikties no to saņemšanas, izmantojot mūsu jums adresētajos e-pasta ziņojumos redzamo atteikšanās iespēju. Ja atteiksieties, mēs joprojām varam jums sūtīt ar reklāmu nesaistītus e-pastus, piemēram, e-pastus par jūsu kontu vai jūsu veiktajiem pasūtījumiem.

    Jūs varat izmantot jebkuru no šīm tiesībām, ja tas ir norādīts mūsu vietnē vai sazinoties ar mums, izmantojot tālāk norādīto kontaktinformāciju.

    Mēs jūs nediskriminēsim, ja izmantosiet kādu no šīm tiesībām. Pirms būtiskas atbildes sniegšanas uz pieprasījumu mums var būt nepieciešams no jums iegūt informāciju, lai pārbaudītu jūsu identitāti, piemēram, e-pasta adresi vai konta informāciju. Saskaņā ar piemērojamiem tiesību aktiem jūs varat iecelt pilnvaroto pārstāvi, kas jūsu vārdā iesniegs pieprasījumus, lai izmantotu jūsu tiesības. Pirms šāda pieprasījuma pieņemšanas no aģenta mēs pieprasīsim, lai aģents iesniedz pierādījumu, ka esat viņu pilnvarojis rīkoties jūsu vārdā, un mums var būt nepieciešams, lai jūs pārbaudītu savu identitāti tieši pie mums. Mēs atbildēsim uz jūsu pieprasījumu savlaicīgi, kā to nosaka piemērojamie tiesību akti.

    Sūdzības

    Ja jums ir sūdzības par to, kā mēs apstrādājam jūsu personas informāciju, lūdzu, sazinieties ar mums, izmantojot tālāk norādīto kontaktinformāciju. Ja neesat apmierināts ar mūsu atbildi uz jūsu sūdzību, atkarībā no jūsu dzīvesvietas jums var būt tiesības pārsūdzēt mūsu lēmumu, sazinoties ar mums, izmantojot tālāk norādīto kontaktinformāciju, vai iesniegt sūdzību vietējai datu aizsardzības iestādei. Attiecībā uz EEZ atbildīgo datu aizsardzības uzraudzības iestāžu sarakstu varat atrast šeit.

    Starptautiskie lietotāji

    Lūdzu, ņemiet vērā, ka mēs varam pārsūtīt, uzglabāt un apstrādāt jūsu personas informāciju ārpus valsts, kurā dzīvojat. Jūsu personisko informāciju apstrādā arī darbinieki un trešās puses pakalpojumu sniedzēji un partneri šajās valstīs.

    Ja mēs pārsūtām jūsu personas informāciju ārpus Eiropas, mēs paļausimies uz atzītiem datu pārsūtīšanas mehānismiem, piemēram, Eiropas Komisijas standarta līguma klauzulām vai līdzvērtīgiem līgumiem, ko attiecīgi izdevusi attiecīgā Apvienotās Karalistes kompetentā iestāde, ja vien datu pārsūtīšana nenotiek uz valsti, kas ir atzīta par tādu, kas nodrošina pietiekamu aizsardzības līmeni.

    Sazinieties ar

    Ja jums ir kādi jautājumi par mūsu privātuma praksi vai šo Privātuma politiku, vai ja vēlaties izmantot kādu no jums pieejamajām tiesībām, lūdzu, zvaniet vai rakstiet mums uz bo.rsa.bags.lv@gmail.com vai sazinieties ar mums, rakstot uz adresi Nurmižu iela 33, Sigulda, 2150, LV.

    Piemērojamo datu aizsardzības tiesību aktu izpratnē un, ja nav skaidri norādīts citādi, mēs esam jūsu personas datu pārzinis.