1Vastutav töötleja
Isikuandmete vastutav töötleja on SIA "Elama", registrikood 40103512445, juriidiline aadress: "Priežkalni 2", Jumpravas pag., Ogres nov., LV-5022. Andmetöötlusega seotud küsimustes võtke ühendust: elama@elama.lv, telefon +371 26556099.
Käesolev poliitika kehtib isikuandmete töötlemisele Divinol e-poes (divinol.lv, divinol.ee), kliendiportaalis ja meiega suhtlemisel.
2Milliseid andmeid me töötleme
- Konto andmed: eesnimi, perekonnanimi, e-post, telefon, parool (säilitatakse krüpteeritud kujul autentimisteenuse pakkuja juures).
- Tellimuse andmed: tarne- ja arveldusaadress, tellitud kaubad, makse staatus, arved.
- Ettevõtte andmed: ettevõtte nimi, registrikood ja KMKR number, juriidiline aadress, kontaktisik.
- Suhtluse andmed: sõnumid ja päringud, mis on saadetud kontaktivormi, B2B vormi või õlivaliku vormi kaudu (sealhulgas auto registreerimismärk või VIN, kui sa selle esitad).
- Tehnilised andmed: IP-aadress, brauseri info ja serveri logid, mis on vajalikud veebilehe toimimiseks ja turvalisuseks.
3Eesmärgid ja õiguslikud alused
- Tellimuste täitmine, tarne, konto ja kliendiportaali haldamine — lepingu sõlmimine ja täitmine (IKÜM artikli 6 lõike 1 punkt b).
- Raamatupidamis- ja maksunõuete täitmine, arvete säilitamine — juriidiline kohustus (punkt c).
- Vastamine küsimustele ja päringutele, B2B klientide andmete kontrollimine — lepingueelsed meetmed ja meie õigustatud huvid (punktid b ja f).
- Veebilehe turvalisus, pettuste ennetamine ja tehniline haldus — õigustatud huvid (punkt f).
- Uudiskirjad — nõusolek (punkt a), mille saad igal ajal tagasi võtta.
4Volitatud töötlejad ja andmesaajad
Andmeid edastame ainult teenusepakkujatele, kes on vajalikud veebilehe toimimiseks ja tellimuste täitmiseks, ja ainult vajalikus ulatuses:
- Supabase — andmebaas ja kasutajate autentimine; andmeid säilitatakse Euroopa Liidus (Frankfurt, Saksamaa).
- Netlify — veebilehe majutus ja sisu edastusvõrk.
- E-posti teenuse pakkuja — tellimuse kinnituste ja teavituste saatmine.
- Makseteenuse pakkuja — kaardimaksete töötlemine; me ei näe ega salvesta kaardiandmeid.
- Tarnepartnerid (pakiautomaatide operaatorid, kullerid, veoettevõtted) — tarne tagamiseks.
- Raamatupidamisteenuse pakkujad ja riigiasutused — kui seda nõuavad õigusaktid.
Me ei müü isikuandmeid ega kasuta neid automatiseeritud otsuste tegemiseks.
5Andmete edastamine väljapoole EMP-d
Mõned teenusepakkujad (näiteks veebilehe majutusteenus) võivad töödelda tehnilisi andmeid väljaspool Euroopa Majanduspiirkonda. Sellistel juhtudel tagab andmekaitse Euroopa Komisjoni piisavuse otsus (näiteks ELi–USA andmekaitseraamistik) või standardsed lepingutingimused.
6Säilitustähtajad
- Konto andmed — kuni konto on aktiivne või kustutamise taotluseni.
- Tellimused, arved ja nendega seotud andmed — 5 aastat vastavalt Läti raamatupidamise seadusele.
- Suhtluspäringud — kuni 2 aastat pärast viimast suhtlust, kui need ei ole seotud tellimusega.
- Uudiskirja tellimus — kuni nõusoleku tagasivõtmiseni.
- Serveri logid — lühiajaliselt, nii kaua kui on vajalik turvalisuse tagamiseks.
7Sinu õigused
Sul on õigus pääseda ligi oma andmetele, neid parandada, taotleda kustutamist või töötlemise piiramist, esitada vastuväiteid õigustatud huvidel põhinevale töötlusele ning saada oma andmed ülekantavas vormingus. Kui töötlemine põhineb nõusolekul, võid selle igal ajal tagasi võtta.
Saada päringud aadressile elama@elama.lv — vastame ühe kuu jooksul. Kui arvad, et sinu andmeid töödeldakse ebaseaduslikult, võid esitada kaebuse Läti Andmete Riiklikule Inspektsioonile (Datu valsts inspekcija, www.dvi.gov.lv).
8Küpsised
Kasutame ainult veebilehe toimimiseks vajalikke küpsiseid ja brauseri salvestusruumi:
- ostukorv — salvestab sinu brauseris ostukorvi lisatud tooted;
- autentimine — hoiab sisselogimisseanssi kliendiportaalis;
- tarneriik (market) — jätab meelde valitud riigi hinna ja käibemaksu arvutamiseks (kuni 1 aasta);
- küpsiste valik — jätab meelde sinu valiku küpsiste teavituses.
Analüütika- ega turunduse küpsiseid ilma sinu nõusolekuta ei kasutata. Küpsiseid saad kustutada või blokeerida brauseri seadetes, kuid siis ei pruugi ostukorv ja sisselogimine toimida.
9Turvalisus
Andmed edastatakse krüpteeritud kujul (HTTPS/TLS). Juurdepääs andmebaasile on piiratud kasutajaõigustega — iga klient näeb ainult oma tellimusi ja arveid, täielik juurdepääs on ainult volitatud töötajatel.
10Poliitika muudatused
Võime seda poliitikat uuendada, kui meie teenused või õigusnõuded muutuvad. Kehtiv versioon on alati avaldatud sellel lehel ja selle uuendamise kuupäev on märgitud lehe ülaossa.
