Privacy Policy - bromade.eu

1. General provisions.

1.1. This Privacy Policy describes how SIA Bromade, REG. NO. - 40203706131, JUR. ADDRESS - "Dārza māja", Jaunpils, Tukuma prov., LV-3145 (hereinafter also referred to as "Data Controller") obtains, processes and stores personal data that www.bromade.eu obtains from its customers and persons visiting the website (hereinafter referred to as "Data Subject" or "You").

1.2. Personal data is any information relating to an identified or identifiable natural person, i.e. i.e., the data subject. Processing is any activity related to personal data, such as obtaining, recording, modifying, using, viewing, erasing or destroying.

1.3. The data controller complies with the data processing principles provided for in the legislation and is able to confirm that personal data is processed in accordance with the applicable legislation.

2. Acquisition, processing and storage of personal data.

2.1. Personally identifiable information is obtained, processed and stored by the Data Controller, mainly through the website of the online store and e-mail.

2.2. By visiting and using the services provided in the online store, you agree that any information provided is used and managed in accordance with the purposes set out in the Privacy Policy.

2.3. The data subject is responsible for ensuring that the submitted personal data is correct, accurate and complete. Knowingly providing false information is considered a violation of our Privacy Policy. The data subject is obliged to immediately notify the Data Controller of any changes in the submitted personal data.

2.4. The Data Controller is not responsible for damages caused to the Data Subject or third parties, if they are caused by falsely submitted personal data.

3. Processing of personal data of customers

3.1. The data controller may process the following personal data:

3.1.1. Name, surname

3.1.2. Date of birth

3.1.3. Contact information (email address and/or phone number)

3.1.4. Transaction data (purchased goods, delivery address, price, payment information, etc.).

3.1.5. Any other information submitted to us during the purchase of services and goods offered by the website or when communicating with us.

3.2. In addition to the above, the Data Controller has the right to verify the accuracy of the submitted data using publicly available registers.

3.3. The legal basis for personal data processing is Article 6, Clause 1, subparagraph a), b), c) and f) of the General Data Protection Regulation:

a) the data subject has given consent to the processing of his personal data for one or more specific purposes;

b) the processing is necessary for the performance of a contract to which the data subject is a contracting party or for the performance of measures at the request of the data subject prior to the conclusion of the contract;

c) the processing is necessary to fulfill a legal obligation attributable to the controller;

f) processing is necessary to meet the legitimate interests of the controller or a third party, except if the interests of the data subject or the fundamental rights and fundamental freedoms that require the protection of personal data are more important than such interests, especially if the data subject is a child.

3.4. The Data Controller stores and processes the Personal Data of the Data Subject as long as at least one of the following criteria is met:

3.4.1. Personal data are necessary for the purposes for which they were received;

3.4.2. As long as the Data Manager and/or the Data Subject can realize their legitimate interests, such as submitting objections or bringing or bringing a lawsuit to court, in accordance with the procedures set forth in external regulatory acts;

3.4.3. As long as there is a legal obligation to store data, such as under the Accounting Act;

3.4.4. As long as the Data Subject's consent to the relevant personal data processing is valid, if there is no other legal basis for personal data processing.

Upon termination of the conditions mentioned in this paragraph, the term of storage of the personal data of the Data Subject also expires and all relevant personal data are permanently deleted from computer systems and electronic and/or paper documents that contained the relevant personal data or these documents are anonymized.

3.5. In order to fulfill its obligations to you, the Data Controller has the right to transfer your personal data to cooperation partners, data processors who carry out the necessary data processing on our behalf, for example, accountants, courier services, etc. The data processor is the controller of personal data. Payment processing is provided by the payment platform woocommerce and paypal, therefore bromade.eu transfers the personal data necessary for payment execution to these platforms.

Upon request, we can transfer your personal data to state and law enforcement authorities in order to defend our legal interests, if necessary, by drafting, submitting and defending legal claims.

3.6. When processing and storing personal data, the Data Controller implements organizational and technical measures to ensure the protection of personal data against accidental or illegal destruction, alteration, disclosure and any other illegal processing.

4. Rights of the data subject

4.1. In accordance with the General Data Protection Regulation and the legislation of the Republic of Latvia, you have the right to:

4.1.1. Access your personal data, receive information about their processing, as well as request a copy of your personal data in electronic format and the right to transfer this data to another controller (data portability);

4.1.2. Request correction of incorrect, inaccurate or incomplete personal data;

4.1.3. Delete your personal data ("be forgotten"), except in cases where the law requires data retention;

4.1.4. Withdraw your previously given consent to the processing of personal data;

4.1.5. Limit the processing of your data - the right to request that we temporarily stop processing all your personal data;

4.1.6. Contact the Data State Inspectorate

You can submit a request for the exercise of your rights by filling out the form in person at "Dārza māja", Jaunpils, Tukuma nov., LV-3145, or by sending the request electronically by writing to the customer support e-mail hi@bromade.eu.

5. Final provisions

5.1. This Privacy Policy has been developed in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council (April 27, 2016) on the protection of natural persons with regard to the processing of personal data and the free circulation of such data, which repeals Directive 95/46/EC (General Data Protection Regulation), as well as the laws in force of the Republic of Latvia and the European Union.

5.2. The data controller has the right to make changes or additions to the Privacy Policy at any time and without prior notice. Amendments come into force after their publication on the website www.bromade.eu

Privātuma politika

1. Vispārīgie noteikumi.

1.1. Šī Privātuma politika apraksta, kā SIA Bromade, REĢ. NR. - 40203706131, JUR. ADRESE - "Dārza māja", Jaunpils, Tukuma nov., LV-3145 (turpmāk saukti arī – “Datu pārzinis”) iegūst, apstrādā un glabā personas datus, ko www.bromade.eu iegūst no saviem klientiem un personām, kas apmeklē interneta mājaslapu (turpmāk saukti – “Datu subjekts” vai “Jūs”).

1.2. Personas dati ir jebkura informācija attiecībā uz identificētu vai identificējamu fizisku personu, t. i., Datu subjektu. Apstrāde ir jebkura ar personas datiem saistīta darbība, piemēram, iegūšana, ierakstīšana, pārveidošana, izmantošana, skatīšana, dzēšana vai iznīcināšana.

1.3. Datu pārzinis ievēro likumdošanā paredzētos datu apstrādes principus un spēj apstiprināt, ka personas dati tiek apstrādāti saskaņā ar spēkā esošo likumdošanu.

2. Personas datu iegūšana, apstrāde un glabāšana.

2.1. Personu identificējošu informāciju Datu pārzinis iegūst, apstrādā un glabā, galvenokārt izmantojot internetveikala vietni un e-pastu.

2.2. Apmeklējot un izmantojot internetveikalā sniegtos pakalpojumus, Jūs piekrītat, ka jebkura sniegtā informācija tiek izmantota un pārvaldīta atbilstoši Privātuma politikā noteiktajiem mērķiem.

2.3. Datu subjekts ir atbildīgs par to, lai iesniegtie personas dati būtu pareizi, precīzi un pilnīgi. Apzināta nepatiesas informācijas sniegšana tiek uzskatīta par mūsu Privātuma politikas pārkāpumu. Datu subjektam ir pienākums nekavējoties paziņot Datu pārzinim par jebkurām izmaiņām iesniegtajos personas datos.

2.4. Datu pārzinis nav atbildīgs par zaudējumiem, kas nodarīti Datu subjektam vai trešajām personām, ja tie radušies nepatiesi iesniegtu personas datu dēļ.

3. Klientu personas datu apstrāde

3.1. Datu pārzinis var apstrādāt šādus personas datus:

3.1.1. Vārds, uzvārds

3.1.2. Dzimšanas datums

3.1.3. Kontaktinformācija (e-pasta adrese un/vai tālruņa numurs)

3.1.4. Darījuma dati (iegādātās preces, piegādes adrese, cena, maksājuma informācija u.t.t.).

3.1.5. Jebkuru citu informāciju, kura iesniegta mums vietnes piedāvāto pakalpojumu un preču iegādes laikā vai sazinoties ar mums.

3.2. Papildus iepriekšminētajam, Datu pārzinim ir tiesības pārbaudīt iesniegto datu precizitāti, izmantojot publiski pieejamos reģistrus.

3.3. Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6.panta 1.punkta a), b), c) un f) apakšpunkts:

a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem;

b) apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas;

c) apstrāde ir vajadzīga, lai izpildītu uz pārzini attiecināmu juridisku pienākumu;

f) apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot, ja datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas par šādām interesēm, jo īpaši, ja datu subjekts ir bērns.

3.4. Datu pārzinis glabā un apstrādā Datu subjekta personas datus, kamēr pastāv vismaz viens no zemāk norādītajiem kritērijiem:

3.4.1. Personas dati nepieciešami tiem nolūkiem, kam tie saņemti;

3.4.2. Kamēr ārējos normatīvajos aktos noteiktajā kārtībā Datu pārzinis un/vai Datu subjekts var realizēt savas leģitīmās intereses, kā piemēram, iesniegt iebildumus vai celt vai vest prasību tiesā;

3.4.3. Kamēr pastāv juridisks pienākums datus glabāt, kā piemēram, saskaņā ar Grāmatvedības likumu;

3.4.4. Kamēr ir spēkā Datu subjekta piekrišana attiecīgajai personas datu apstrādei, ja nepastāv cits personas datu apstrādes likumīgs pamats.

Izbeidzoties šajā punktā minētajiem apstākļiem, izbeidzas arī Datu subjekta personas datu glabāšanas termiņš un visi attiecīgie personas dati tiek neatgriezeniski izdzēsti no datoru sistēmām un elektroniskajiem un/vai papīra dokumentiem, kas saturējuši attiecīgos personas datus vai arī šie dokumenti tiek anonimizēti.

3.5. Lai pildītu savas saistības pret Jums, Datu pārzinim ir tiesības nodot Jūsu personas datus sadarbības partneriem, datu apstrādātājiem, kas veic nepieciešamo datu apstrādi mūsu uzdevumā, piemēram, grāmatvežiem, kurjerdienestiem u.c. Datu apstrādātājs ir personas datu pārzinis. Maksājumu apstrādi nodrošina maksājumu platforma woocommerce un paypal, tāpēc bromade.eu maksājumu izpildei nepieciešamos personas datus nodod šīm platformām.

Pēc pieprasījuma mēs varam nodot Jūsu personas datus valsts un tiesībsargājošajām iestādēm, lai nepieciešamības gadījumā aizstāvētu savas juridiskās intereses, sastādot, iesniedzot un aizstāvot juridiskas prasības.

3.6. Apstrādājot un glabājot personas datus, Datu pārzinis īsteno organizatoriskos un tehniskos pasākumus, lai nodrošinātu personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, mainīšanu, izpaušanu un jebkādu citu nelikumīgu apstrādi.

4. Datu subjekta tiesības

4.1. Saskaņā ar Vispārīgo datu aizsardzības regulu un Latvijas Republikas tiesību aktiem Jums ir tiesības:

4.1.1. Piekļūt saviem personas datiem, saņemt informāciju par to apstrādi, kā arī pieprasīt Jūsu personas datu kopiju elektroniskā formātā un tiesības uz šo datu nodošanu citam pārzinim (datu pārnesamība);

4.1.2. Pieprasīt labot nepareizus, neprecīzus vai nepilnīgus personas datus;

4.1.3. Dzēst savus personas datus (“tikt aizmirstam”), izņemot gadījumus, kad likums pieprasa saglabāt datus;

4.1.4. Atsaukt savu iepriekš sniegto piekrišanu personas datu apstrādei;

4.1.5. Ierobežot savu datu apstrādi – tiesības pieprasīt, lai mēs īslaicīgi pavisam pārtraucam apstrādāt visus Jūsu personas datus;

4.1.6. Vērsties Datu valsts inspekcijā

Pieprasījumu par savu tiesību īstenošanu varat iesniegt, aizpildot formu klātienē "Dārza māja", Jaunpils, Tukuma nov., LV-3145, vai arī iesūtot pieprasījumu elektroniski, rakstot uz klientu atbalsta e-pastu hi@bromade.eu.

5. Nobeiguma noteikumi

5.1. Šī Privātuma politika izstrādāta saskaņā ar Eiropas Parlamenta un Padomes regulu (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), kā arī Latvijas Republikas un Eiropas Savienības spēkā esošajiem likumiem.

5.2. Datu pārzinim ir tiesības veikt izmaiņas vai papildinājumus Privātuma politikā jebkurā brīdī un bez iepriekšēja brīdinājuma. Labojumi stājas spēkā pēc to publicēšanas mājas lapā www.bromade.eu