Privātuma politika

1. Vispārīgā informācija

SIA "GG TRADE", darbojoties ar zīmolu Karogu Veikals, nopietni uztver Jūsu privātumu un personas datu aizsardzību. Personas datu apstrāde tiek veikta saskaņā ar Latvijas Republikas normatīvajiem aktiem un Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula - GDPR).

Šī privātuma politika skaidro, kādus personas datus mēs apstrādājam, kādiem mērķiem, uz kāda tiesiskā pamata un kādas ir Jūsu tiesības.

2. Personas datu pārzinis

Personas datu apstrādes pārzinis:
SIA "GG TRADE"
Reģ. Nr. 40103480563
Juridiskā adrese: Miera iela 105, Rīga, LV-1013, Latvija
E-pasts: veikals@karoguveikals.lv

Datu aizsardzības speciālists (DPO): nav iecelts (nav piemērojams).

3. Personas datu apstrādes tiesiskie pamati

Mēs apstrādājam personas datus tikai tad, ja tam ir tiesisks pamats, tostarp:

• līguma noslēgšanai un izpildei;
• normatīvo aktu prasību izpildei;
• ar Jūsu piekrišanu;
• mūsu likumīgo interešu īstenošanai, ja tās nepārsniedz Jūsu tiesības un intereses.

4. Personas datu apstrādes mērķi

Personas dati tiek apstrādāti šādiem mērķiem:

• klienta identifikācijai;
• pasūtījumu noformēšanai, apstrādei un izpildei;
• preču piegādei;
• saziņai ar klientu par pasūtījumiem un pakalpojumiem;
• klientu apkalpošanai un sūdzību izskatīšanai;
• grāmatvedības un nodokļu uzskaitei;
• mārketinga komunikācijai (ja ir saņemta piekrišana vai tas ir pieļaujams normatīvo aktu ietvaros);
• mājaslapas darbības nodrošināšanai, analītikai un uzlabošanai.

5. Apstrādājamo personas datu kategorijas

Atkarībā no tā, kā Jūs izmantojat mūsu pakalpojumus, mēs varam apstrādāt šādas personas datu kategorijas:

• Identifikācijas un kontaktinformācija: vārds, uzvārds, e-pasta adrese, tālruņa numurs.
• Piegādes informācija: adrese (iela, pilsēta, pasta indekss, valsts).
• Pasūtījumu un darījumu dati: pasūtījumu numuri, pasūtītās preces, daudzumi, cenas, atlaides, piegādes un apmaksas statuss, pasūtījumu vēsture, iztērētā summa, klienta statuss.
• Saziņas dati: informācija par nosūtītajiem paziņojumiem un saziņu ar klientu atbalstu.
• Mārketinga dati: piekrišanas statuss mārketinga saziņai, valodas izvēle.
• Tehniskie dati: IP adrese, pārlūkprogrammas un ierīces dati, sīkdatņu identifikatori, vietnes lietošanas dati.

Maksājumu dati: pilni maksājumu kartes dati netiek uzglabāti. Maksājumu apstrādi nodrošina maksājumu platforma MakeCommerce https://makecommerce.lv/  un maksājumu izpildei nepieciešamie personas dati tiek nodoti platformas īpašniekam Maksekeskus AS, kas tos apstrādā saskaņā ar saviem piemērojamiem noteikumiem un privātuma politiku.

6. Personas datu saņēmēji

Personas dati var tikt nodoti tikai tām trešajām personām, kurām tas nepieciešams pakalpojumu sniegšanai, piemēram:

• maksājumu pakalpojumu sniedzējiem;
• preču piegādes pakalpojumu sniedzējiem;
• IT un hostinga pakalpojumu sniedzējiem;
• grāmatvedības un juridisko pakalpojumu sniedzējiem;
• mārketinga un e-pasta komunikācijas platformām.

Dati netiek nodoti trešajām personām mērķiem, kas nav saderīgi ar šajā politikā norādītajiem mērķiem.

7. Personas datu nodošana ārpus EEZ

Ja personas dati tiek nodoti ārpus Eiropas Ekonomikas zonas, mēs nodrošinām atbilstošus aizsardzības pasākumus saskaņā ar GDPR prasībām, piemēram, Eiropas Komisijas apstiprinātus līguma standartnoteikumus.

8. Personas datu glabāšanas termiņi

Personas dati tiek glabāti tikai tik ilgi, cik tas nepieciešams apstrādes mērķu sasniegšanai un normatīvo aktu prasību izpildei:

• Pasūtījumu un klientu apkalpošanas dati: tiek glabāti līguma izpildes laikā un pēc tam līdz prasījumu noilguma termiņa beigām, ja tas ir piemērojams.
• Grāmatvedības un nodokļu uzskaites dati: tiek glabāti normatīvajos aktos noteiktajos termiņos (piemēram, atsevišķi grāmatvedības dokumenti - 5 gadi, grāmatvedības reģistri un organizācijas dokumenti - 10 gadi).
• Mārketinga dati: tiek glabāti līdz brīdim, kad Jūs atsaucat piekrišanu vai iebilstat pret tiešo mārketingu.
• Saziņas sarakste: tiek glabāta tik ilgi, cik nepieciešams jautājumu izskatīšanai un pierādījumu nodrošināšanai iespējamā strīdā.

Pēc glabāšanas termiņa beigām personas dati tiek dzēsti vai anonimizēti.

9. Automatizēta lēmumu pieņemšana

Mēs neveicam automatizētu lēmumu pieņemšanu, tai skaitā profilēšanu, kas radītu Jums tiesiskas sekas vai būtiski ietekmētu Jūs.

10. Jūsu tiesības

• pieprasīt piekļuvi saviem personas datiem;
• labot neprecīzus vai papildināt nepilnīgus datus;
• dzēst personas datus, ja tam ir tiesisks pamats;
• ierobežot personas datu apstrādi;
• iebilst pret personas datu apstrādi, tostarp pret apstrādi, kas balstīta uz mūsu likumīgajām interesēm;
• jebkurā laikā iebilst pret tiešo mārketingu;
• saņemt savus datus strukturētā, mašīnlasāmā formātā un nodot tos citam pārzinim, ja tas ir piemērojams;
• atsaukt savu piekrišanu, ja apstrāde balstīta uz piekrišanu.

Ja uzskatāt, ka Jūsu tiesības ir pārkāptas, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā. Tālr: +371 67223131; e-pasts: pasts@dvi.gov.lv

11. Vai personas datu sniegšana ir obligāta

Daļa personas datu ir nepieciešama, lai noslēgtu un izpildītu pirkuma līgumu, nodrošinātu pasūtījuma apstrādi un piegādi. Ja šie dati netiek sniegti, mēs nevarēsim noformēt vai izpildīt pasūtījumu.

12. Sīkdatnes

Mūsu tīmekļa vietne izmanto sīkdatnes. Detalizēta informācija par sīkdatņu veidiem un to lietošanu ir pieejama atsevišķā sīkdatņu politikā vai attiecīgajā vietnes sadaļā.

13. Politikas grozījumi

Mēs paturam tiesības jebkurā laikā aktualizēt šo privātuma politiku. Spēkā ir vietnē publicētā aktuālā redakcija.

Pēdējās izmaiņas noteikumos veiktas: 2026. gada 28. janvāri