Personas datu apstrāde
1.PERSONAS DATU APSTRĀDE
Interneta veikala Medpharma.ee personas datu pārzinis ir Medpharma OÜ, reģistrācijas numurs 12200075, adrese Veerenni 53A, Tallinn 10138, tālrunis +3726601333 un e-pasts medpharma@medpharma.ee
1.1 Kādi personas dati tiek apstrādāti
- vārds, tālruņa numurs un e-pasta adrese;
- preču piegādes adrese;
- bankas konta numurs;
- preču un pakalpojumu cena un ar maksājumiem saistītie dati (pirkumu vēsture);
- klientu atbalsta dati.
1.2 Personas datu apstrādes nolūki
Personas dati tiek izmantoti klienta pasūtījumu pārvaldīšanai un preču piegādei.
Pirkumu vēstures dati (pirkuma datums, preces, daudzums, klienta dati) tiek izmantoti, lai apkopotu pārskatu par iegādātajām precēm un pakalpojumiem un analizētu klientu vēlmes.
Bankas konta numurs tiek izmantots, lai veiktu naudas atmaksu klientam.
Personas dati, piemēram, e-pasts, tālruņa numurs, klienta vārds un uzvārds, tiek apstrādāti, lai risinātu ar preču un pakalpojumu sniegšanu saistītus jautājumus (klientu atbalstam).
Interneta veikala lietotāja IP adrese vai citi tīkla identifikatori tiek apstrādāti, lai nodrošinātu interneta veikala kā informācijas sabiedrības pakalpojuma darbību un apkopotu tīmekļa lietošanas statistiku.
1.3 Juridiskais pamats
Personas datu apstrāde tiek veikta, lai izpildītu ar klientu noslēgto līgumu.
Personas datu apstrāde tiek veikta, lai izpildītu juridisku pienākumu (piemēram, grāmatvedības veikšanai un patērētāju strīdu risināšanai).
1.4 Saņēmēji, kuriem tiek pārsūtīti personas dati
Personas dati tiks pārsūtīti interneta veikala klientu atbalsta dienestam, lai pārvaldītu pirkumus un pirkumu vēsturi, kā arī risinātu klientu problēmas.
Vārds, tālruņa numurs un e-pasta adrese tiek pārsūtīta klienta izvēlētā piegādes pakalpojuma sniedzējam. Ja preces tiek piegādātas ar kurjeru, tad papildus kontaktinformācijai tiek nodota arī klienta adrese.
Ja interneta veikala grāmatvedību veic pakalpojumu sniedzējs, tad personas dati tiek nodoti pakalpojumu sniedzējam grāmatvedības operāciju veikšanai.
Personas dati var tikt pārsūtīti informācijas tehnoloģiju pakalpojumu sniedzējiem, ja tas ir nepieciešams interneta veikala vai datu mitināšanas funkcionalitātes nodrošināšanai.
1.5 Drošība un piekļuve datiem
Personas datitiek glabāti Almic OÜ serveros, kas atrodas Eiropas Savienības dalībvalsts vai Eiropas Ekonomikas zonas valsts teritorijā.
Piekļuve personas datiem ir pieejama interneta veikala darbiniekiem, kuri var apskatīt personas datus, lai risinātu tehniskas problēmas, kas saistītas ar interneta veikala lietošanu, un sniegtu klientu atbalsta pakalpojumus.
Interneta veikals īsteno atbilstošus fiziskus, organizatoriskus un IT drošības pasākumus, lai aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu, nozaudēšanu, pārveidošanu vai neatļautu piekļuvi un to izpaušanu.
Personas datu nodošana interneta veikala pilnvarotajiem apstrādātājiem (piemēram, piegādes pakalpojumu sniedzējiem un datu mitināšanai) notiek, pamatojoties uz līgumiem, kas noslēgti starp interneta veikalu un pilnvarotajiem personas datu apstrādātājiem. Pilnvarotajiem apstrādātājiem, apstrādājot personas datus, ir pienākums nodrošināt atbilstošus aizsardzības pasākumus.
1.6 Piekļuve personas datiem un to pirātisms
Personas datus var apskatīt un labot interneta veikala lietotāja profilā. Ja pirkums ir veikts bez lietotāja konta, personas datus var apskatīt, sazinoties ar klientu atbalsta dienestu.
1.7 Piekrišanas atsaukšana
Ja personas datu apstrāde tiek veikta, pamatojoties uz klienta piekrišanu, klientam ir tiesības atsaukt piekrišanu, informējot klientu atbalsta dienestu pa e-pastu.
1.8 Uzglabāšana
Slēdzot interneta veikala klienta kontu, personas dati tiks dzēsti, ja vien šādi dati nav jāglabā grāmatvedības vajadzībām vai patērētāju strīdu risināšanai.
Ja pirkums interneta veikalā tiek veikts bez klienta konta, pirkumu vēsture tiek glabāta trīs gadus.
Strīdu gadījumā, kas saistīti ar maksājumiem un patērētāju strīdiem, personas dati tiek glabāti, līdz prasība ir izpildīta vai līdz noilguma termiņa beigām.
Personas dati, kas nepieciešami grāmatvedības vajadzībām, tiek glabāti septiņus gadus.
1.9 Dzēšana
Lai dzēstu personas datus, jums jāsazinās ar klientu atbalsta dienestu pa e-pastu. Uz dzēšanas pieprasījumu tiks atbildēts ne vēlāk kā mēneša laikā, un atbildē tiks norādīts datu dzēšanas periods.
1.10 Pārsūtīšana
Uz personas datu pārsūtīšanas pieprasījumu, kas iesniegts pa e-pastu, tiks atbildēts ne vēlāk kā mēneša laikā. Klientu atbalsta dienests pārbaudīs personas identitāti un informēs par personas datiem, kas tiek pārsūtīti.
1.11 Tiešā mārketinga ziņojumi
E-pasta adrese un tālruņa numurs tiek izmantoti tiešā mārketinga ziņojumu sūtīšanai, ja klients ir devis atbilstošu piekrišanu Mekelt.com vietnē. Ja klients nevēlas saņemt tiešā mārketinga ziņojumus, viņam ir jāizvēlas atbilstošā saite e-pasta apakšdaļā vai jāsazinās ar klientu atbalsta dienestu.
Ja personas dati tiek apstrādāti tiešā mārketinga nolūkos (profilēšanai), klientam ir tiesības jebkurā laikā iebilst gan pret sākotnējo, gan turpmāko savu personas datu apstrādi, tostarp pret profilēšanu, kas saistīta ar tiešo mārketingu, informējot par to klientu atbalsta dienestu pa e-pastu.
1.12 Strīdu risināšana
Strīdus, kas saistīti ar personas datu apstrādi, risina klientu atbalsta dienests (info@mekelt.com). Uzraudzības iestāde ir Igaunijas Datu aizsardzības inspekcija (info@aki).