1. Vispārīgie noteikumi

1.1. Šī privātuma politika reglamentē personas datu vākšanu, apstrādi un glabāšanu SIA Awero (reģ. kods 16456392), atrašanās vieta: Valgas apriņķis, Otepē novads, Sihvas ciems, Vokipoe, 67301 (turpmāk – datu pārzinis).

1.2. Datu subjekts ir klients vai cita fiziska persona, kuras personas datus apstrādā datu pārzinis.

1.3. Klients ir ikviens, kas iegādājas preces vai pakalpojumus datu pārziņa interneta veikalā.

1.4. Datu pārzinis apstrādā personas datus saskaņā ar spēkā esošajiem tiesību aktiem, likumīgi, taisnīgi un droši, un ir spējīgs pierādīt personas datu apstrādes atbilstību.

---

2. Personas datu vākšana, apstrāde un glabāšana

2.1. Personas dati tiek vākti elektroniski caur mājaslapu, e-pastu un, ja nepieciešams, papīra formātā.

2.2. Datu subjekts, sniedzot datus, dod datu pārzinim tiesības apstrādāt šos personas datus privātuma politikā noteiktajiem mērķiem.

2.3. Datu subjekts ir atbildīgs par sniegto datu precizitāti un apņemas informēt datu pārziņu par datu izmaiņām.

2.4. Datu pārzinis neatbild par zaudējumiem, kas radušies nepareizu datu sniegšanas dēļ.

---

3. Klientu personas datu apstrāde

3.1. Apstrādājamie personas dati:

• Vārds un uzvārds
• Dzimšanas datums (ja nepieciešams)
• Telefona numurs
• E-pasta adrese
• Piegādes adrese
• Bankas konta numurs
• Maksājumu dati (pirkumu vēsture)
• IP adrese
• Klientu atbalsta komunikācijas dati

3.2. Datu pārzinis var vākt arī datus, kas pieejami publiskajos reģistros.

3.3. Personas datu apstrādes juridiskais pamats:

• GDPR 6. panta 1. punkts (a) – datu subjekta piekrišana
• GDPR 6. panta 1. punkts (b) – līguma izpilde
• GDPR 6. panta 1. punkts (c) – juridiskā pienākuma izpilde
• GDPR 6. panta 1. punkts (f) – pamatots interešu mērķis

3.4. Apstrādes mērķi un glabāšanas termiņi:

Mērķis	Glabāšanas termiņš
Pasūtījuma apstrāde	3 gadi pēc pasūtījuma izpildes
Interneta veikala darbība	Līdz konta slēgšanai
Klientu pārvaldība	Līdz konta slēgšanai
Finanšu darbība, grāmatvedība	7 gadi saskaņā ar likumu
Mārketings (ar piekrišanu)	Līdz piekrišanas atsaukšanai
Drošība un aizsardzība	Saskaņā ar likumu

3.5. Personas datu nodošana:

Personas dati var tikt nodoti šādām pusēm:

• Piegādes un kurjeru uzņēmumi – preču piegādei
• Grāmatvedības pakalpojumu sniedzēji – juridisko pienākumu izpildei
• IT pakalpojumu sniedzēji – tīmekļa funkcionalitātes un datu mitināšanas nodrošināšanai

Visi pilnvarotie apstrādātāji ir pienākumā nodrošināt datu aizsardzību saskaņā ar GDPR 28. pantu.

3.6. Drošība un tehniskie pasākumi:

Datu pārzinis ievieš šādus drošības pasākumus:

• Datu apmaiņa ar interneta veikalu notiek šifrētā TLS savienojumā
• Paroles tiek glabātas šifrētas (hash formātā)
• E-pasta sūtīšanā tiek izmantota standarta šifrēšana
• Serveri ir aizsargāti ar ugunsmūri un antivīrusu
• Regulāri tiek veikti rezerves kopiju izveides, kas tiek glabātas atsevišķi no servera

3.7. Glabāšanas termiņš:

Personas dati tiek glabāti mērķim atbilstoši, bet ne ilgāk kā 7 gadus vai līdz juridiskā pamata (piemēram, piekrišanas) derīguma termiņam.

---

4. Datu subjekta tiesības

4.1. Tiesības iepazīties ar saviem personas datiem

4.2. Tiesības saņemt informāciju par datu apstrādi

4.3. Tiesības labot un papildināt datus

4.4. Tiesības atsaukt piekrišanu

4.5. Tiesību īstenošanai var vērsties e-pastā: info@awero.ee

4.6. Tiesības iesniegt sūdzību Datu aizsardzības inspekcijā: info@aki.ee

---

5. Papildu noteikumi

5.1. Konta slēgšana un datu dzēšana

• Slēdzot kontu, personas dati tiek dzēsti, izņemot likumā noteiktos datus (piemēram, pirkumu vēsturi). Dzēšanas pieprasījums tiek izpildīts līdz 30 dienām.

5.2. Datu pārsūtīšana

• Pieprasījums tiek izpildīts ne vēlāk kā 30 dienu laikā. Personas identitāte tiek pārbaudīta pirms datu izsniegšanas.

5.3. Apstrādes ierobežojums un iebildumi

• Klientam ir tiesības pieprasīt apstrādes ierobežojumu vai iesniegt iebildumus, ja apstrādes juridiskais pamats nav spēkā.

---

Noslēguma

6.1. Privātuma politika izstrādāta saskaņā ar Vispārīgo datu aizsardzības regulu (ES) 2016/679 un Igaunijas personas datu aizsardzības likumu.

6.2. Datu pārzinis patur tiesības mainīt privātuma politiku. Izmaiņas tiks publicētas mājaslapā: https://awero.ee