Privātuma noteikumi

Privātuma noteikumi un sīkdatnes

1. Vispārīgie noteikumi

1.1. Šie privātuma noteikumi apraksta personas datu vākšanas, apstrādes un glabāšanas principus interneta veikalā www.penner.ee (turpmāk – Interneta veikals). Personas datu pārzinis ir Penner OÜ (reģistrācijas kods 10912771, Võru 77, Tartu 50112, Igaunija; e-pasts info@penner.ee, tālrunis +372 5866 4944), turpmāk – Penner OÜ vai mēs.

1.2. Datu subjekts ir klients vai cita fiziska persona, kuras personas datus apstrādā Penner OÜ.

1.3. Klients ir jebkura persona, kas pērk preces Interneta veikalā.

1.4. Apstrādājot personas datus, Penner OÜ ievēro likumības, godprātības, pārredzamības un drošības principus un spēj pierādīt to ievērošanu.

2. Personas datu vākšana

2.1. Personas datus mēs vācam galvenokārt elektroniski ar Interneta veikala starpniecību (pasūtījumi, klienta konts, saziņas un atgriešanas veidlapas, pierakstīšanās jaunumu vēstulei) un pa e-pastu.

2.2. Datu subjekts apņemas sniegt pareizus un pilnīgus datus un informēt mūs par to izmaiņām. Penner OÜ neatbild par kaitējumu, kas radies datu subjekta sniegto nepareizo datu dēļ.

3. Kādus datus mēs apstrādājam

3.1. Mēs varam apstrādāt šādus personas datus:

vārds un uzvārds;
e-pasta adrese un tālruņa numurs;
piegādes un norēķinu adrese, izvēlētais pakomāts;
pasūtījumu un pirkumu vēsture, atgriešanas un sarakste;
biznesa klientiem – uzņēmuma nosaukums, reģistrācijas kods un PVN maksātāja numurs;
maksājuma dati (maksājuma veids, summa, maksājuma apstiprinājums). Bankas un kartes datus (piemēram, kartes numuru) Penner OÜ neredz un neglabā – tie tiek ievadīti maksājumu pakalpojumu sniedzēja drošā vidē;
Interneta veikala lietošanas dati (piemēram, IP adrese, ierīce, pārlūkprogramma, apmeklētās lapas), kas iegūti ar sīkdatnēm atbilstoši Jūsu piekrišanai (sk. 7. punktu).

3.2. Personas datu apstrādes juridiskais pamats (Vispārīgās datu aizsardzības regulas 6. panta 1. punkts):

līgums (b apakšpunkts) – pasūtījuma noformēšana, apmaksa, piegāde, atgriešana un pretenzijas;
juridisks pienākums (c apakšpunkts) – grāmatvedība un nodokļu uzskaite;
piekrišana (a apakšpunkts) – jaunumu vēstules un mārketinga piedāvājumi, analītikas un mārketinga sīkdatnes;
leģitīmās intereses (f apakšpunkts) – Interneta veikala drošība, krāpšanas novēršana, klientu apkalpošana, pakalpojuma uzlabošana un atbilstošākas reklāmas rādīšana (sk. 5.2. punktu).

4. Apstrādes nolūki un glabāšanas termiņi

Pasūtījumu apstrāde un piegāde – līdz pasūtījuma izpildei un prasījumu noilgumam (3 gadi).
Grāmatvedība (rēķini, maksājumi) – 7 gadi, kā to nosaka grāmatvedības likums.
Klienta konts – līdz konta dzēšanai.
Klientu apkalpošana un pretenzijas – līdz 3 gadiem no pieprasījuma atrisināšanas.
Jaunumu vēstules un mārketings – līdz piekrišanas atsaukšanai.
Reklāmas mērķauditorijas – līdz iebildumu iesniegšanai vai līdz klienta attiecību izbeigšanai.
Interneta veikala drošība – likumā un pakalpojumu sniedzēju noteikumos paredzēto laiku.

Personas dati tiek glabāti tikai tik ilgi, cik tas nepieciešams mērķa sasniegšanai vai likumā noteikta pienākuma izpildei.

5. Personas datu nodošana

5.1. Mēs nododam personas datus tikai tādā apjomā, kāds nepieciešams konkrēta mērķa sasniegšanai, šādiem apstrādātājiem un sadarbības partneriem:

maksājumu pakalpojumu sniedzēji – maksājumu veikšanai mēs nododam nepieciešamos datus Maksekeskus AS (bankas maksājumi) un Shopify Payments (karšu maksājumi, Apple Pay, Google Pay), kas darbojas kā apstrādātāji;
piegādes pakalpojumu sniedzēji – Smartpost un DPD preču piegādei;
e-komercijas platforma – Shopify, kurā darbojas Interneta veikals;
biznesa programmatūra – Erply (pasūtījumu, krājumu un rēķinu pārvaldība);
grāmatvedības pakalpojumu sniedzējs – grāmatvedībai un nodokļu uzskaitei;
jaunumu vēstuļu sūtīšanas pakalpojums – tikai attiecībā uz klientiem, kuri devuši piekrišanu;
analītikas un reklāmas pakalpojumi – Google (Google Analytics, Google Ads) un Meta (Facebook, Instagram) tikai uz Jūsu sīkdatņu piekrišanas pamata.

5.2. Reklāmas mērķauditorijas. Mēs varam izmantot klientu un jaunumu vēstules abonentu kontaktinformāciju (e-pasta adresi, tālruņa numuru) reklāmas platformās (piemēram, Meta – Facebook un Instagram, Google, YouTube), lai rādītu atbilstošas reklāmas viņiem pašiem vai cilvēkiem ar līdzīgām interesēm (pielāgotas un līdzīgas mērķauditorijas). Dati tiek nodoti šifrētā (jaucējkoda) veidā, un reklāmas platforma tos izmanto tikai mērķauditorijas izveidei. Jums ir tiesības jebkurā laikā pret to iebilst, rakstot uz info@penner.ee – pēc tam mēs izslēgsim Jūsu datus no mērķauditorijām.

5.3. Daži pakalpojumu sniedzēji (piemēram, Shopify, Google, Meta) var apstrādāt datus ārpus Eiropas Ekonomikas zonas. Šādā gadījumā datu aizsardzība tiek nodrošināta, pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību (piemēram, ES–ASV Datu privātuma regulējums) vai līguma standartklauzulām.

5.4. Penner OÜ paliek pārzinis arī tad, kad dati tiek nodoti apstrādātājiem.

5.5. Personas datu aizsardzībai mēs piemērojam organizatoriskus un tehniskus pasākumus pret nejaušu vai nelikumīgu iznīcināšanu, pārveidošanu, izpaušanu un citu nelikumīgu apstrādi.

6. Datu subjekta tiesības

Jums ir tiesības:

piekļūt saviem personas datiem un saņemt to kopiju;
saņemt informāciju par savu personas datu apstrādi;
pieprasīt nepareizu datu labošanu vai papildināšanu;
pieprasīt datu dzēšanu, ja nav likumā noteikta pienākuma tos glabāt;
pieprasīt apstrādes ierobežošanu un iebilst pret apstrādi;
saņemt savus datus mašīnlasāmā formātā (datu pārnesamība);
jebkurā laikā atsaukt piekrišanu (piemēram, atteikties no jaunumu vēstules, izmantojot saiti vēstules beigās);
vērsties Igaunijas Datu aizsardzības inspekcijā (www.aki.ee), ja uzskatāt, ka Jūsu tiesības ir pārkāptas.

Pieprasījumus un jautājumus lūdzam sūtīt uz info@penner.ee.

7. Sīkdatnes

Sīkdatnes (cookies) ir nelielas teksta datnes, kas tiek saglabātas Jūsu ierīcē, apmeklējot tīmekļa vietni. Pirmo reizi apmeklējot Interneta veikalu, sīkdatņu paziņojumā varat izvēlēties, kuras sīkdatnes atļaujat. Savu izvēli varat jebkurā laikā mainīt, izmantojot saiti „Sīkdatņu preferences” Interneta veikala kājenē.

Nepieciešamās sīkdatnes – nepieciešamas Interneta veikala darbībai (iepirkumu grozs, norēķini, valodas izvēle, pieteikšanās, sīkdatņu izvēles atcerēšanās). Tās nevar izslēgt.
Analītiskās sīkdatnes – Google Analytics, kas palīdz mums saprast, kā tiek izmantots Interneta veikals (piemēram, apmeklētāju skaits, populārākās lapas). Tikai ar Jūsu piekrišanu.
Mārketinga sīkdatnes – Google Ads un Meta (Facebook, Instagram), kas palīdz rādīt atbilstošākas reklāmas un mērīt reklāmu efektivitāti. Tikai ar Jūsu piekrišanu.

Izmantojot trešo pušu sīkdatnes, ir spēkā arī šo pakalpojumu sniedzēju privātuma noteikumi. Sīkdatnes varat dzēst arī savas pārlūkprogrammas iestatījumos; nepieciešamo sīkdatņu bloķēšana var traucēt Interneta veikala darbību.

8. Nobeiguma noteikumi

8.1. Apstrādājot personas datus, mēs ievērojam Vispārīgo datu aizsardzības regulu (GDPR), Igaunijas Personas datu aizsardzības likumu un citus Igaunijas un Eiropas Savienības tiesību aktus.

8.2. Penner OÜ var mainīt privātuma noteikumus. Par izmaiņām mēs informējam, publicējot jaunos noteikumus Interneta veikalā www.penner.ee.

Privātuma noteikumi