Privātuma politika

PAZIŅOJUMS PAR KLIENTU PERSONAS DATU APSTRĀDI

Pura Nordic ir apņēmies respektēt un aizsargāt savu Klientu privātumu, kā arī apstrādāt personas datus saskaņā ar spēkā esošajiem datu aizsardzības tiesību aktiem un labu datu aizsardzības praksi. Šī paziņojuma mērķis ir informēt Klientu par to, kā Pura Nordic vāc, izmanto un aizsargā personas datus, kā arī par tiesībām un izvēles iespējām, kas Klientam ir attiecībā uz savu personas datu apstrādi.

Pura Nordic pārvalda interneta veikalu www.puranordic.eu. "Pakalpojums" nozīmē Pura Nordic piedāvāto pakalpojumu, piemēram, interneta veikalu www.puranordic.eu, jaunumu vēstuli vai citu Pura Nordic piedāvāto Pakalpojumu. "Klients" nozīmē personu, kas izmanto Pura Nordic Pakalpojumu.

Pura Nordic personas datu apstrādē ievēro spēkā esošos Somijas tiesību aktus un Eiropas Savienības Vispārīgo datu aizsardzības regulu (VDAR). Šis paziņojums tiek piemērots, kad Klients izmanto Pura Nordic Pakalpojumus. Ja Klients nepiekrīt šī paziņojuma noteikumiem, Klients nevar izmantot Pakalpojumus, jo Pakalpojuma nodrošināšana paredz personas datu apstrādi.

Pārzinis un kontaktinformācija

Reģistra nosaukums: Greenme Nordic Ltd Oy (zīmols: Pura Nordic)
Reģistrācijas numurs: 3295111-8
PVN maksātāja numurs: FI32951118
Adrese: Killivuorenkatu 25 G, 20900 Turku, Somija
Kontakti jautājumos par personas datiem un datu aizsardzību: info@puranordic.eu

 

TREŠO PERSONU PAKALPOJUMI

Pura Nordic izmanto trešo personu pakalpojumus, piemēram, Google pakalpojumus, lai uzlabotu savas interneta vietnes darbību, analītiku un reklāmu. Šie pakalpojumi mums ļauj nodrošināt Klientiem labāku lietošanas pieredzi un pielāgotu saturu.
Plašāku informāciju par Google datu aizsardzības praksi un lietošanas noteikumiem skatīt šeit: Google Privacy & Terms.

 

PERSONAS DATU APSTRĀDES MĒRĶIS

Tirdzniecības darbība paredz personas datu apstrādi. Klientu reģistrs ietver, piemēram, interneta veikala klienta konta uzturēšanai nepieciešamo personas datu apstrādi, pasūtījumu apstrādi, saņemšanu un piegādi, kā arī rēķinu sagatavošanu. Pura Nordic apstrādā tikai tos datus, kas ir nepieciešami un atbilstoši uzņēmuma darbībai.

Personas datu izmantošanas mērķi ietver:

• klientu attiecību veidošanu, uzturēšanu un attīstīšanu, kā arī saziņu ar klientiem;
• Pakalpojuma nodrošināšanu, piedāvāšanu, attīstīšanu un kvalitātes nodrošināšanu;
• uzņēmējdarbības attīstīšanu;
• pārdošanu un mārketingu, tiešo mārketingu un mārketinga mērķauditorijas atlasi;
• tirgus izpēti, klientu apmierinātības aptaujas un produktu atsauksmes;
• Pakalpojuma izmantošanas uzraudzību un analīzi, lai labāk izprastu klientu vajadzības un piedāvātu personalizētus Pakalpojumus;
• klientu profilēšanu mārketinga mērķauditorijas atlasei un Pakalpojuma attīstīšanai;
• normatīvajos aktos un iestāžu prasībās un norādījumos noteikto pienākumu izpildi;
• Pakalpojuma datu drošības nodrošināšanu;
• pārkāpumu un krāpšanas novēršanu un atklāšanu;
• darbības traucējumu un kļūmju novēršanu;
• risku pārvaldību un apmācības mērķus.

 

PERSONAS DATU AVOTI UN ATJAUNINĀŠANA

Pura Nordic personas datus pārsvarā iegūst no paša Klienta, kurus Klients norāda, reģistrējoties par Pakalpojuma lietotāju vai izmantojot Pakalpojumu — piemēram, iegādājoties preces interneta veikalā www.puranordic.eu, ievadot kontaktinformāciju iepirkumu grozā, pierakstoties jaunumu vēstulei vai citādi sazinoties ar Pura Nordic.

Pura Nordic var saņemt datus arī no saviem sadarbības partneriem, piemēram, kravu pārvadātājiem vai finansēšanas uzņēmumiem, kā arī likumā noteiktajās robežās no citiem pakalpojumu sniedzējiem, piemēram, kredītinformācijas reģistra pārziņa, vai no iestāžu uzturētiem reģistriem, piemēram, Somijas Digitālo un populācijas datu pakalpojumu aģentūras (DVV) reģistra.

 

APSTRĀDĀTIE PERSONAS DATI

Pura Nordic apstrādā šādas personas datu kategorijas:

• pamatdati: vārds, uzvārds, kontaktinformācija (pasta adrese, e-pasta adrese, tālruņa numurs), lietotājvārdi;
• maksājumu un maksāšanas veida dati;
• piekrišanas un aizliegumi attiecībā uz personas datu apstrādi;
• interesējošās jomas;
• klientu darbību dati: ar klientu attiecību uzturēšanu saistīti notikumi un uzdevumi;
• saziņa ar klientiem: vēstules un ieraksti, kuros Klients ir puse;
• citi uz piekrišanu balstīti dati, kas precīzāk noteikti piekrišanas pieprasīšanas brīdī;
• Pakalpojuma lietošanas dati: pirkumu vēsture, rēķinu, kredīta un maksājumu dati, iepirkumu groza dati, preču garantijas dati, piegādes dati (piemēram, piegādes veids un piegādes adrese), kā arī produktu atsauksmes;
• uzvedības dati: Klienta tiešsaistes uzvedības un Pakalpojuma izmantošanas uzraudzība, izmantojot sīkfailus un citas līdzīgas tehnoloģijas; iegūtie dati var ietvert tīmekļa pārlūkošanai izmantoto kanālu, pārlūkprogrammu, ierīci, ierīces vai sīkfaila identifikatoru, IP adresi, sesijas identifikatoru, sesijas laiku un ilgumu, kā arī žurnāla datus.

 

PERSONAS DATU APSTRĀDES JURIDISKAIS PAMATS

Personas dati tiek apstrādāti, pamatojoties uz līgumu starp Pura Nordic un Klientu, klienta attiecībām, Pakalpojuma izmantošanu, Pura Nordic likumīgajām interesēm, Klienta sniegto piekrišanu vai normatīvajiem aktiem.

Visās iepriekš minētajās situācijās Pura Nordic apstrādā personas un saziņas datus tikai tādā apjomā, kāds nepieciešams apstrādes mērķim, un vienmēr ņem vērā savu klientu privātuma aizsardzību.

 

PERSONAS DATU NODOŠANA UN PĀRSŪTĪŠANA

Nepieciešamie personas dati tiek nodoti Pura Nordic sadarbības partneriem piegādes, pārdošanas un mārketinga mērķiem vai finansēšanas uzņēmumam saistībā ar lēmumu par maksājumu. Pura Nordic izmanto partneru pakalpojumus analīzei un personalizācijai. Pura Nordic var dalīties ar Pakalpojuma lietošanas datiem ar partneriem, lai veidotu mērķētus piedāvājumus.

Pura Nordic izmanto apakšuzņēmējus un pakalpojumu sniedzējus IT darbību, pasūtījumu apstrādes, piegāžu un klientu apkalpošanas nodrošināšanai, kuri apstrādā personas datus uzņēmuma vārdā. Šādi pakalpojumi ir, piemēram:

• Shopify interneta veikala platforma, kas apstrādā interneta veikala klientu un pasūtījumu datus;
• Revoq pakalpojums, kas apstrādā klientu datus (piemēram, vārdu, e-pasta adresi un pasūtījuma numuru) saistībā ar pasūtījumu un klientu apkalpošanas pārvaldību;
• Google pakalpojumi (piemēram, Google Analytics un Google Ads), kas tiek izmantoti Pakalpojuma izmantošanas analīzei un mārketinga mērķauditorijas atlasei;
• Meta pakalpojumi (Facebook un Instagram reklāma), kas tiek izmantoti mārketinga mērķauditorijas atlasei un reklāmu efektivitātes uzraudzībai;
• Omnisend pakalpojums, kas tiek izmantots e-pasta un SMS mārketingam (piemēram, jaunumu vēstulēm un pasūtījumu apstiprinājumiem) un šim mērķim apstrādā Klienta kontaktinformāciju (piemēram, vārdu, e-pasta adresi un tālruņa numuru);
• Posti, PostNord un Matkahuolto, kas saistībā ar piegādēm apstrādā nepieciešamos kontakta un piegādes datus (piemēram, vārdu, adresi un tālruņa numuru), lai piegādātu pasūtījumus Klientam.

 

Personas datu izmantošana ir ierobežota ar konkrētu, līgumā noteiktu uzdevumu. Pura Nordic ir noslēdzis ar saviem apakšuzņēmējiem VDAR atbilstošus personas datu apstrādes nolīgumus (Data Processing Agreement, DPA) tādā apjomā, kāds ir nepieciešams saskaņā ar piemērojamiem tiesību aktiem, un nodrošina, ka personas dati tiek apstrādāti saskaņā ar normatīvajiem aktiem un šo paziņojumu.

Pura Nordic kā sadarbības partnerus un apakšuzņēmējus izmanto tikai uzticamus subjektus. Sadarbības partneri vai apakšuzņēmēji, kas apstrādā personas datus, galvenokārt atrodas ES vai EEZ teritorijā. Dažos gadījumos partneri var atrasties ārpus ES vai EEZ, un šādā gadījumā personas dati tiek nodoti trešajām valstīm. Pura Nordic nodrošina pienācīgus aizsardzības pasākumus saistībā ar šādu nodošanu un līgumos izmanto Eiropas Komisijas apstiprinātus nodošanas mehānismus, piemēram, standarta līguma klauzulas (SCC).

Personas dati var tikt nodoti arī trešajai personai, ar kuru sadarbībai Klients ir devis piekrišanu, piemēram, saistībā ar konkrētu kampaņu. Personas dati var tikt nodoti arī saistībā ar tiesvedību vai iestādes pieprasījumu, pamatojoties uz piemērojamiem tiesību aktiem vai iestādes lēmumu.

Personas dati var tikt nodoti trešajai personai, ja Pura Nordic ir iesaistīts uzņēmējdarbības darījumā (piemēram, uzņēmējdarbības pārdošanā, apvienošanā vai sadalīšanā), kura rezultātā uzņēmējdarbība, kas ietver personas datus, tiek nodota jaunai struktūrai.

 

PERSONAS DATU GLABĀŠANAS TERMIŅI

Pura Nordic glabā Klienta personas datus tik ilgi, cik tas ir nepieciešams šajā paziņojumā aprakstīto izmantošanas mērķu sasniegšanai. Grāmatvedības un patērētāju tiesību aizsardzības tiesību aktos noteiktie pienākumi paredz, ka daļa personas datu tiek glabāta arī pēc klienta attiecību beigām. Pura Nordic veic pamatotus pasākumus, lai nodrošinātu, ka netiek glabāti personas dati, kas neatbilst apstrādes mērķim, ir novecojuši vai nepareizi.

 

PERSONAS DATU AIZSARDZĪBA UN DATU DROŠĪBA

Personas datu droša glabāšana un aizsardzība Pura Nordic ir ļoti svarīga. Īpaša uzmanība tiek pievērsta personas datu aizsardzībai. Pura Nordic personas datu apstrādē un izstrādē ievēro piemērojamos tiesību aktus un noteikumus.

Pura Nordic nodrošina, ka iegūtie personas dati ir aizsargāti pret nesankcionētu apstrādi, iznīcināšanu, bojāšanu un nesankcionētu piekļuvi. Uzņēmums, aizsargājot un glabājot personas datus, ņem vērā ar apstrādi saistītos riskus privātuma aizsardzībai un uzņēmējdarbībai, kā arī pieejamās tehniskās iespējas un dažādus apdraudējuma faktorus.

Piekļuve reģistra datiem ir ierobežota tikai ar nepieciešamajām personām. Personas datus apstrādā Pura Nordic pašas apmācīti darbinieki, kuru darba pienākumi to paredz. Darbiniekiem ir pienākums apstrādāt personas datus konfidenciāli, droši, kā arī saskaņā ar spēkā esošajiem tiesību aktiem un dotajiem norādījumiem.

Pura Nordic Pakalpojuma, interneta veikala, serveru un informācijas sistēmu datu drošība ir augstā līmenī, un tās ir aizsargātas pret datu noplūdēm un pakalpojumu atteices uzbrukumiem. Uzņēmums rūpējas par personāla, iekšējo procesu un telpu drošību, lai aizsargātu personas datus, un tiecas novērst un atklāt iespējamu nesankcionētu piekļuvi datiem no ārpuses.

 

KLIENTA TIESĪBAS UN IZVĒLES IESPĒJAS

Pakalpojumā reģistrētam Klientam ir iespēja ietekmēt savu personas datu izmantošanu un viņam adresēto mārketingu. Klients var izdarīt ar mārketingu saistītas izvēles Pakalpojuma pašu lapās. Pakalpojums tiek pastāvīgi attīstīts, tāpēc tā funkcijas var tikt mainītas, pievienotas vai noņemtas.

Klientu, par kuru ir saglabāti personas dati, sauc par datu subjektu. Datu subjektam, tas ir, Klientam, ir šādas tiesības:

• tiesības saņemt apstiprinājumu par to, vai Pura Nordic apstrādā ar viņu saistītus personas datus;
• tiesības piekļūt saviem datiem un tos pārbaudīt, kā arī tiesības saņemt savu personas datu kopiju;
• tiesības pieprasīt savu datu labošanu vai dzēšanu (tiesības tikt aizmirstam);
• tiesības pieprasīt apstrādes ierobežošanu vai iebilst pret to;
• tiesības saņemt pašam sniegtos personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā, kā arī tiesības nodot šos datus citam pārzinim (tiesības uz datu pārnesamību) tādā apjomā, kādā apstrāde balstās uz piekrišanu vai līgumu un tiek veikta automatizēti;
• tiesības jebkurā laikā atsaukt piekrišanu, ja apstrāde balstās uz Klienta sniegtu atsevišķu piekrišanu.

 

Ja Klients uzskata, ka personas datu apstrādē ir trūkumi, vai ir aizdomas, ka Pura Nordic ir rīkojies pretrunā ar tiesību aktiem, Klientam ir tiesības iesniegt sūdzību, rakstot uz info@puranordic.eu. Pura Nordic ir apņēmies veikt uzņēmējdarbību atbildīgi un labot iespējamos trūkumus. Klientam ir tiesības iesniegt sūdzību arī kompetentajai uzraudzības iestādei (Somijā — Tietosuojavaltuutetun toimisto, latviski Datu aizsardzības pilnvarotā birojs).

 

IZMAIŅAS PAZIŅOJUMĀ

Sakarā ar Pakalpojuma attīstību un izmaiņām, kā arī normatīvo aktu izmaiņām, šis paziņojums var tikt mainīts. Iepriekš minēto iemeslu dēļ paziņojums tiek atjaunināts pēc nepieciešamības.

Jaunākā paziņojuma versija vienmēr ir pieejama Pakalpojumā, un Pura Nordic aicina to regulāri pārbaudīt.

Šis paziņojums pēdējoreiz atjaunināts 18.06.2026.