Privātuma politika

1. Vispārīgie noteikumi

1.1. Šī Privātuma politika apraksta, kā SIA Eventure, reģ. nr. 40103761635, Vienības gatve 18A, Rīga, LV-1004, Latvija (Datu pārzinis), vāc, apstrādā un glabā savu klientu un vietņu www.berghoff.lv, www.berghoff.lt, www.berghoff.ee, www.berghoff.fi, www.berghoff.se, www.berghoff.dk apmeklētāju personas datus (Datu subjekts vai Jūs).
1.2. Personas dati ir jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu. Apstrāde ir jebkura ar personas datiem veikta darbība, piemēram, vākšana, reģistrēšana, mainīšana, izmantošana, skatīšana, dzēšana vai iznīcināšana.
1.3. Datu pārzinis ievēro normatīvajos aktos noteiktos datu apstrādes principus un apstrādā personas datus saskaņā ar spēkā esošajiem tiesību aktiem.

2. Personas datu vākšana, apstrāde un glabāšana

2.1. Datu pārzinis vāc, apstrādā un glabā identificējošu informāciju galvenokārt ar interneta veikala un e-pasta starpniecību.
2.2. Apmeklējot un izmantojot vietni, Jūs piekrītat, ka sniegtā informācija tiek izmantota šajā Privātuma politikā aprakstītajiem mērķiem.
2.3. Datu subjekts ir atbildīgs par precīzu, pareizu un pilnīgu datu sniegšanu un par to, lai nekavējoties informētu Datu pārzini par izmaiņām.
2.4. Datu pārzinis neatbild par zaudējumiem, kas Datu subjektam vai trešajām personām radušies nepatiesu datu dēļ.

3. Klientu personas datu apstrāde

3.1. Datu pārzinis var apstrādāt šādus personas datus:

  • vārds un uzvārds;
  • kontaktinformācija (e-pasts un/vai tālruņa numurs);
  • darījuma dati (iegādātās preces, piegādes adrese, cena, maksājuma informācija u. c.);
  • cita informācija, kas sniegta, izmantojot pakalpojumus vai sazinoties ar mums.

3.2. Datu pārzinis var pārbaudīt iesniegtos datus publiskajos reģistros.
3.3. Apstrādes juridiskais pamats ir VDAR 6. panta 1. punkts: a) Datu subjekts ir devis piekrišanu; b) apstrāde ir vajadzīga līguma izpildei; c) apstrāde ir vajadzīga juridiska pienākuma izpildei; f) apstrāde ir vajadzīga Datu pārziņa vai trešās personas leģitīmajās interesēs, ja vien Datu subjekta pamattiesības nav svarīgākas.
3.4. Personas dati tiek glabāti, kamēr pastāv vismaz viens no šiem nosacījumiem: dati ir vajadzīgi mērķim, kādam tie savākti; Datu pārzinis vai Datu subjekts var īstenot likumīgas intereses (piemēram, prasības vai strīdi); dati jāglabā saskaņā ar likumu (piemēram, grāmatvedības prasības); Datu subjekta piekrišana ir spēkā. Kad neviens no šiem nosacījumiem vairs nepastāv, dati tiek dzēsti vai anonimizēti.
3.5. Lai izpildītu savas saistības, Datu pārzinis nodod personas datus sadarbības partneriem un apstrādātājiem, piemēram, grāmatvežiem, pārvadātājiem, kas piegādā pasūtījumus (piemēram, Omniva un DPD), un e-komercijas platformai Shopify, uz kuras darbojas interneta veikals.
3.6. Maksājumus apstrādā maksājumu pakalpojumu sniedzēji Shopify Payments un MakeCommerce (Maksekeskus AS); tiem tiek nodoti maksājuma veikšanai nepieciešamie personas dati. Datus var nodot arī valsts iestādēm, ja tas nepieciešams likumīgo interešu aizsardzībai.
3.7. Datu pārzinis izmanto tehniskus un organizatoriskus pasākumus, lai aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu, mainīšanu, izpaušanu vai citu neatļautu apstrādi.

3.8. Mākslīgā intelekta (AI) iepirkšanās konsultants (tērzēšana). Interneta veikalos ir pieejama neobligāta tērzēšana ar AI iepirkšanās konsultantu, kas atbild uz jautājumiem par precēm, piegādi un preču atgriešanu. Atbildes automātiski ģenerē mākslīgais intelekts, un tajās var būt kļūdas, tāpēc pirms pirkuma, lūdzu, pārbaudiet informāciju preces lapā. Tērzēšana ir skaidri apzīmēta kā AI asistents, un interneta veikalu Jūs varat izmantot arī bez tās.
3.8.1. Apstrādātie dati: ziņas, ko Jūs ierakstāt tērzēšanā, lapa un prece, ko Jūs skatāt, veikala valsts un valoda, kā arī tehniskie dati, kas nepieciešami tērzēšanas nodrošināšanai un tās aizsardzībai pret ļaunprātīgu izmantošanu (piemēram, Jūsu IP adrese). Lūdzu, neievadiet tērzēšanā personas datus, piemēram, savu vārdu un uzvārdu, adresi, pasūtījuma numuru vai maksājuma informāciju. Jautājumos par pasūtījumiem un sūdzībām, kā arī personīgos jautājumos, lūdzu, sazinieties ar klientu apkalpošanas dienestu pa e-pastu info@berghoff.lv.
3.8.2. Mērķis un juridiskais pamats: atbildēt uz Jūsu jautājumiem un palīdzēt Jums izvēlēties preces (VDAR 6. panta 1. punkta b) apakšpunkts – pasākumu veikšana pēc Jūsu pieprasījuma pirms līguma noslēgšanas), kā arī aizsargāt tērzēšanu pret ļaunprātīgu izmantošanu (6. panta 1. punkta f) apakšpunkts – Datu pārziņa leģitīmās intereses).
3.8.3. Apstrādātāji: AI modeli nodrošina Anthropic (Anthropic Ireland, Limited, ar datu apstrādi, ko veic Anthropic, PBC Amerikas Savienotajās Valstīs; Claude API), un tērzēšanas serveris darbojas Cloudflare, Inc. platformā (Cloudflare Workers). Tie apstrādā datus Datu pārziņa vārdā. Ja dati tiek nosūtīti ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas, tas notiek, piemērojot atbilstošas garantijas, jo īpaši Eiropas Komisijas līguma standartklauzulas.
3.8.4. Glabāšana: saruna tiek glabāta tikai Jūsu pārlūkprogrammā atvērtās cilnes ietvaros un tiek dzēsta, kad Jūs aizverat cilni vai sākat jaunu sarunu. Datu pārzinis neglabā tērzēšanas sarunas savos serveros. Tehniskos žurnālierakstus bez ziņu satura (piemēram, laiku, IP adresi, kļūdu kodus un lietošanas statistiku) mitināšanas pakalpojumu sniedzējs darbības un drošības nodrošināšanai glabā līdz 7 dienām. AI pakalpojumu sniedzējs dzēš ziņas 30 dienu laikā (ilgāk tās tiek glabātas tikai tad, ja tās ir atzīmētas saistībā ar ļaunprātīgu izmantošanu – šādā gadījumā līdz 2 gadiem – vai ja to prasa likums) un neizmanto tās savu modeļu apmācībai.
3.8.5. Tērzēšanā netiek pieņemti automatizēti lēmumi, kas attiecībā uz Jums rada tiesiskas sekas vai līdzīgā veidā ievērojami ietekmē Jūs.
3.8.6. 4. sadaļā noteiktās Jūsu tiesības attiecas arī uz tērzēšanā apstrādātajiem datiem.

4. Datu subjekta tiesības

4.1. Saskaņā ar VDAR Jums ir tiesības:

  • piekļūt saviem personas datiem, saņemt to kopiju un pieprasīt datu pārnesamību;
  • pieprasīt neprecīzu vai nepilnīgu datu labošanu;
  • pieprasīt savu datu dzēšanu (“tiesības tikt aizmirstam”), ja vien likums nenosaka citādi;
  • atsaukt doto piekrišanu;
  • ierobežot savu datu apstrādi;
  • iesniegt sūdzību Datu valsts inspekcijā vai savas dzīvesvietas valsts datu aizsardzības iestādē.

Pieprasījumus var nosūtīt uz e-pastu info@berghoff.lv.

5. Noslēguma noteikumi

5.1. Šī Privātuma politika ir sagatavota saskaņā ar Regulu (ES) 2016/679 (VDAR) un Latvijas Republikas un Eiropas Savienības tiesību aktiem.
5.2. Datu pārzinis var grozīt šo Privātuma politiku. Izmaiņas stājas spēkā ar to publicēšanu interneta veikalos www.berghoff.lv, www.berghoff.lt, www.berghoff.ee, www.berghoff.fi, www.berghoff.se, www.berghoff.dk.