Šajā Privātuma politikā mēs sniedzam informāciju par personas datu apstrādi, ko pieprasa Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regula (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 65/46/EK (“Vispārīgā datu aizsardzības regula”) (“Regula”).

1. Pamatjēdzieni

1.1. Personas dati ir jebkāda informācija, kas tieši vai netieši, jo īpaši atsaucoties uz identifikatoru vai vienu vai vairākiem faktoriem, kuri raksturo šīs fiziskās personas fizisko, fizioloģisko, ģenētisko, garīgo, psihisko, ekonomisko, kultūras vai sociālo identitāti, attiecas uz identificētu vai identificējamu fizisku personu (datu subjektu);
1.2.Datu pārzinis ir MB “Grande LT”, uzņēmuma kods 305933693.
1.3. Datu subjekts – klients vai tīmekļa vietnes apmeklētājs, kura personas datus apstrādā Datu pārzinis vai Datu apstrādātājs e-komercijas, pieprasījumu pārvaldības, tiešā mārketinga vai lojalitātes programmas administrēšanas nolūkos;
1.4. Tīmekļa vietne – uzņēmuma tīmekļa vietne, kas ir pieejama adresē(-ās) www.carbo.lt, kurā tiek piedāvāti pakalpojumi.
1.5. “Elektroniskā komercija” ir komercdarbības veids, kurā līgumus slēdz un attiecīgā gadījumā izpilda, izmantojot informācijas tehnoloģijas un elektronisko datu ziņojumu apmaiņu datortīklos;
1.6. “Tiešā tirdzniecība” ir darbība, kad pa pastu, tālruni vai citiem tiešiem līdzekļiem personām piedāvā preces vai pakalpojumus un/vai vēlas saņemt to viedokli par piedāvātajām precēm vai pakalpojumiem.
1.7. Sīkfails ir neliels fails, kas sastāv no burtiem un cipariem un tiek nosūtīts uz katra www.carbo.lt apmeklētāja datoru. Sīkfails palīdz atšķirt jūs no citiem vietnes lietotājiem.
1.8. Konts – klienta reģistrācijas rezultāts vietnē www.carbo.lt, kurā tiek izveidots konts, kurā tiek glabāti klienta personas dati un pasūtījumu vēsture.

2. Vispārīgi noteikumi

2.1. Šajā politikā ir izklāstīti galvenie noteikumi par personas datu vākšanu, apkopošanu un apstrādi.
2.2. Šī konfidencialitātes politika ir pieejama vietnē www.carbo.lt.

3. Personas datu aizsardzības principi

3.1. Jūsu personas dati tiek apstrādāti likumīgi, godīgi un pārredzami (likumīguma, godīguma un pārredzamības princips);
3.2. Jūsu personas dati tiek vākti konkrētiem, skaidri noteiktiem un likumīgiem nolūkiem un netiek tālāk apstrādāti nolūkiem, kas nav saderīgi ar nolūkiem, kuri tika noteikti pirms personas datu vākšanas (nolūka ierobežošanas princips);
3.3. The processing of your personal data is adequate, relevant and only necessary for the purposes for which it is processed (principle of data minimisation);
3.4. The processing of your personal data is accurate and, where necessary, kept up-to-date; (principle of accuracy);
3.5. The storage of your personal data is carried out in such a way as to permit the identification of the data subjects for no longer than is necessary for the purposes for which the data are processed (principle of limitation of the period of storage);
3.6. Jūsu personas dati tiek apstrādāti tā, lai, izmantojot piemērotus tehniskus vai organizatoriskus pasākumus, nodrošinātu atbilstošu personas datu drošību, tostarp aizsardzību pret neatļautu vai nelikumīgu apstrādi un pret nejaušu nozaudēšanu, iznīcināšanu vai bojāšanu (integritātes un konfidencialitātes princips).
3.7. E-veikals apstrādā maksājumus, izmantojot makecommerce.lt platformu, kuru pārvalda Maksekeskus AS (Niine 11, Tallina 10414, Igaunija, reģ. Nr.: 12268475), un tādēļ Maksekeskus AS tiks nosūtīti jūsu personas dati, kas nepieciešami maksājuma veikšanai un apstiprināšanai.

4. Datu subjekta tiesības

4.1. Piekļuve saviem personas datiem un to apstrādei:
4.1.1. datu subjektam ir tiesības piekļūt par viņu apstrādātajiem datiem, apstrādes nolūkiem, glabāšanas periodam, savām tiesībām, informācijai par to, vai tiek vai netiek izmantota automatizēta lēmumu pieņemšana, tostarp profilēšana, un tās pamatojumam;
4.1.2. datu subjektam ir jāatklāj visi saņēmēji vai saņēmēju kategorijas, kuriem dati ir vai tiks izpausti;
4.1.3. datu subjektam rakstiski un bez maksas jāsniedz informācija par apstrādājamiem datiem. 4.1.4. Atsevišķos gadījumos (ja datu subjekts acīmredzami ļaunprātīgi izmanto savas tiesības, atkārtoti pieprasa informāciju, izrakstus, dokumentus nepamatoti vai nesamērīgi, jo pieprasījumi atkārtojas) par šādas informācijas un datu sniegšanu datu subjektam var pieprasīt samaksu, t. i., pārzinis var pieprasīt samērīgu maksu, ņemot vērā administratīvās izmaksas, kas saistītas ar informācijas sniegšanu vai pieprasīto paziņojumu vai darbību veikšanu; vai arī tas var atteikties rīkoties pēc pieprasījuma. Pārzinim ir pienākums pierādīt, ka pieprasījums ir acīmredzami nepamatots vai nesamērīgs;
4.1.4. sniegt informāciju plaši izmantotā elektroniskā formātā, ja vien nav pieprasīts citādi.
4.2. Personas datu labošanas pieprasījums:
4.2.1. datu subjektam ir tiesības pieprasīt, lai pārzinis bez nepamatotas kavēšanās izlabo neprecīzus personas datus, kas uz viņu attiecas. Ņemot vērā nolūkus, kādos dati ir apstrādāti, datu subjektam ir tiesības papildināt nepilnīgus personas datus, iesniedzot papildu pieprasījumu;
4.2.2. pārzinis paziņo katram saņēmējam, kuram personas dati ir izpausti, par jebkādu personas datu labošanu, dzēšanu vai apstrādes ierobežošanu, ja vien šāda labošana, dzēšana vai ierobežošana nebūtu neiespējama vai nebūtu saistīta ar nesamērīgām pūlēm. Pēc datu subjekta pieprasījuma pārzinis informē datu subjektu par šiem saņēmējiem;
4.3. Iebildumi pret personas datu apstrādi:
4.3.1. datu subjektam ir tiesības jebkurā laikā, pamatojoties uz viņa konkrētu gadījumu, iebilst pret personas datu apstrādi, kas attiecas uz viņu, tostarp profilēšanu. Pārzinis vairs neapstrādā personas datus, ja vien pārzinis nepierāda, ka apstrāde notiek leģitīmu iemeslu dēļ, kas ir svarīgāki par datu subjekta interesēm, tiesībām un brīvībām, vai lai celtu, īstenotu vai aizstāvētu juridiskas prasības;
4.3.2. ja personas datus apstrādā tiešās tirgvedības nolūkos, datu subjektam ir tiesības jebkurā laikā iebilst pret personas datu apstrādi, kas attiecas uz viņu šādas tirgvedības nolūkos, tostarp profilēšanu, ciktāl tā ir saistīta ar šādu tiešo tirgvedību;
. 4.3.3. datu subjektu skaidri informē par viņa tiesībām iebilst vēlākais tad, kad notiek pirmā saziņa ar datu subjektu, un šo informāciju sniedz skaidrā veidā un atsevišķi no jebkuras citas informācijas.
4.4. Dzēšanas pieprasījums (“Tiesības tikt aizmirstam”):
4.4.4.1. datu subjektam ir tiesības pieprasīt pārzinim bez nepamatotas kavēšanās dzēst personas datus, kas uz viņu attiecas, un pārzinim ir pienākums bez nepamatotas kavēšanās dzēst personas datus, ja var atsaukties uz kādu no šādiem iemesliem:
4.4.4.2. ja personas dati vairs nav nepieciešami nolūkiem, kādos tie tika vākti vai citādi apstrādāti;
4.4.3. ja datu subjekts atsauc piekrišanu un nav cita tiesiska pamata datu apstrādei;
4.4.4. ja datu subjekts iebilst pret apstrādi un nav svarīgu leģitīmu iemeslu datu apstrādei;
4.4.5. ja datu subjekts atsauc piekrišanu un nav cita tiesiska pamata datu apstrādei; 4.4.6. ja datu subjekts atsauc piekrišanu un nav cita tiesiska pamata datu apstrādei. where the personal data have been unlawfully processed;
4.4.6. where the personal data are subject to erasure as a result of a legal obligation imposed on the controller;
4.4.7. where the personal data have been collected in the context of the offering of information society services;
4.4.8. ja pārzinis ir publiskojis personas datus un tam ir pienākums dzēst personas datus, pārzinis veic saprātīgus pasākumus, ņemot vērā pieejamās tehnoloģijas un īstenošanas izmaksas, tostarp tehniskos pasākumus, lai informētu pārziņus, kas apstrādā datus, ka datu subjekts ir pieprasījis, lai šie pārziņi dzēstu visas atsauces uz šiem personas datiem, to kopijas vai dublikātus;
4.4.9. ja personas dati vairs nav nepieciešami nolūkiem, kādiem tie tika vākti vai citādi apstrādāti, un ja datu subjekts atsauc piekrišanu un apstrādei nav cita likumīga pamata, nepiemēro, ja apstrāde ir nepieciešama, lai īstenotu tiesības uz vārda un informācijas brīvību; lai izpildītu juridisku pienākumu, kas prasa apstrādi, vai lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot pārzinim piešķirtās oficiālās pilnvaras; sabiedrības interesēs sabiedrības veselības jomā; arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēstures pētniecības nolūkos vai statistikas nolūkos; lai celtu, īstenotu vai aizstāvētu juridiskas prasības.
4.5. Tiesības uz datu pārnesamību:
4.5.1. datu subjektam ir tiesības saņemt personas datus, kas attiecas uz viņu un ko viņš ir sniedzis pārzinim, strukturētā, vispārēji lietojamā un datorlasāmā formātā, un ir tiesības šos datus nosūtīt citam pārzinim, un pārzinis, kuram personas dati ir sniegti, nekavē šo datu apstrādi, ja:
4.5.2. datu apstrādes pamatā ir piekrišana vai līgums,
4.5.3. datu apstrāde tiek veikta automātiski.
4.5.4. Īstenojot savas tiesības uz datu pārnesamību, datu subjektam ir tiesības uz personas datu tiešu pārsūtīšanu no viena pārziņa citam, ja tas ir tehniski iespējams.
4.5.5. šīs tiesības tiek īstenotas, neskarot tiesības pieprasīt dzēšanu (“tiesības tikt aizmirstam”).
4.5.6. tiesības uz datu pārnesamību nedrīkst nelabvēlīgi ietekmēt citu personu tiesības un brīvības.
4.6. Tiesības ierobežot personas datu apstrādi:
4.6.1. datu subjektam ir tiesības pieprasīt pārzinim ierobežot personas datu apstrādi, ja ir piemērojams viens no šādiem gadījumiem:
4.6.2. datu subjekts apstrīd datu precizitāti uz laiku, kurā pārzinis var pārbaudīt personas datu precizitāti;
4.6.3. personas datu apstrāde ir nelikumīga un datu subjekts iebilst pret datu dzēšanu un tā vietā pieprasa ierobežot datu izmantošanu;
4.4.6.4. pārzinim personas dati vairs nav vajadzīgi apstrādes nolūkiem, bet datu subjektam tie ir vajadzīgi, lai celtu, īstenotu vai aizstāvētu juridiskas prasības; vai
4.6.5. datu subjekts ir iebildis pret apstrādi, kamēr tiek pārbaudīts, vai pārziņa likumīgie iemesli ir svarīgāki par datu subjekta likumīgajiem iemesliem. 4.6.6. ja apstrāde ir ierobežota saskaņā ar iepriekš minētajiem punktiem, šādus personas datus, izņemot glabāšanu, drīkst apstrādāt tikai ar datu subjekta piekrišanu vai lai celtu, īstenotu vai aizstāvētu juridiskas prasības, vai lai aizsargātu citas fiziskas vai juridiskas personas tiesības, vai dalībvalsts sabiedrības interešu dēļ;
4.6.7.