1. Vispārīgie noteikumi

Šajā Privātuma politikā (turpmāk — Politika) ir izskaidrots, kā ONE Management OÜ apstrādā ROSES24.LV tīmekļvietnes, interneta veikala, klientu apkalpošanas kanālu un saistīto pakalpojumu apmeklētāju un klientu personas datus.

Politika izstrādāta saskaņā ar Regulu (ES) 2016/679 (VDAR), Igaunijas Personas datu aizsardzības likumu, Latvijas Fizisko personu datu apstrādes likumu un citiem piemērojamiem tiesību aktiem.

2. Personas datu pārzinis

Personas datu pārzinis ir:

3. Apstrādāto personas datu kategorijas

Atkarībā no izmantotā pakalpojuma mēs varam apstrādāt:

• vārdu, uzvārdu, tālruņa numuru, e-pasta adresi, rēķina adresi un pasūtījuma izsniegšanai nepieciešamo informāciju;
• Pasūtītāja un Saņēmēja datus, kā arī apsveikuma kartītes tekstu vai piezīmi pie pasūtījuma;
• konta datus: lietotājvārdu, šifrētu paroli, iestatījumus un lojalitātes programmas informāciju;
• pasūtījumu un pirkumu vēsturi: preces, summas, datumus, saņemšanas veidus, atlaides un bonusus;
• maksājuma informāciju: veidu, statusu, summu, valūtu un darījuma identifikatoru. Pilnus maksājumu kartes datus mēs neglabājam;
• klientu atbalsta pieprasījumus, saraksti, atsauksmes, pretenzijas un to izskatīšanas rezultātus;
• telefonsarunu ierakstus pēc iepriekšēja paziņojuma zvanītājam;
• tehniskos datus: IP adresi, sīkdatņu identifikatorus, pārlūkprogrammas un ierīces datus, apmeklētās lapas un tīmekļvietnē veiktās darbības;
• citus datus, kas brīvprātīgi sniegti saistībā ar pasūtījumu vai pieprasījumu.

4. Apstrādes nolūki un tiesiskais pamats

Mēs apstrādājam personas datus, lai:

• pieņemtu un apmaksātu pasūtījumus, tos sagatavotu, transportētu un izsniegtu, kā arī sniegtu informāciju par pasūtījuma statusu — līguma noslēgšanai un izpildei (VDAR 6. panta 1. punkta b) apakšpunkts);
• nodrošinātu klientu apkalpošanu, preču atgriešanu un pretenziju izskatīšanu — līguma izpildei un pamatojoties uz likumīgajām interesēm nodrošināt kvalitatīvu apkalpošanu (6. panta 1. punkta b) un f) apakšpunkts);
• apstrādātu maksājumus un atmaksas un izpildītu grāmatvedības un nodokļu pienākumus — līguma izpildei un juridiska pienākuma izpildei (6. panta 1. punkta b) un c) apakšpunkts);
• organizētu transportēšanu un loģistiku — līguma izpildei;
• nodrošinātu tīmekļvietņu darbību un drošību, novērstu krāpšanu un uzlabotu pakalpojumus — pamatojoties uz likumīgajām interesēm (6. panta 1. punkta f) apakšpunkts);
• administrētu lojalitātes programmu — tās noteikumu izpildei un attiecību uzturēšanai ar klientiem;
• nosūtītu personalizētus piedāvājumus un tiešā mārketinga paziņojumus — pamatojoties uz piekrišanu vai, ja to atļauj tiesību akti, likumīgajām interesēm. No mārketinga vienmēr var atteikties;
• ierakstītu zvanus kvalitātes kontrolei, darbinieku apmācībai un strīdu risināšanai — pamatojoties uz likumīgajām interesēm (6. panta 1. punkta f) apakšpunkts);
• celtu, īstenotu vai aizstāvētu juridiskus prasījumus — pamatojoties uz likumīgajām interesēm.

Mēs nepieņemam lēmumus, kas balstīti tikai uz automatizētu apstrādi un rada juridiskas vai līdzīgi būtiskas sekas. Ierobežota segmentēšana mārketinga un piedāvājumu personalizēšanas nolūkos šādas sekas nerada.

5. Telefonsarunu ierakstīšana

Sarunas ar klientu atbalsta dienestu var tikt ierakstītas, lai kontrolētu apkalpošanas kvalitāti, apmācītu darbiniekus un noskaidrotu ar pasūtījumu, pretenziju vai strīdu saistītos apstākļus.

Ieraksti ir pieejami tikai pilnvarotiem darbiniekiem un pakalpojumu sniedzējiem, kuriem tie nepieciešami darba pienākumu izpildei. Ieraksti tiek glabāti ne ilgāk kā vienu gadu un var tikt dzēsti agrāk, ja apstrādes nolūks ir sasniegts. Konkrētas sūdzības, strīda vai procesa vajadzībām ierakstu var glabāt ilgāk — līdz attiecīgās lietas galīgai pabeigšanai.

6. Sīkdatnes un tehniskie dati

Tīmekļvietnē tiek izmantotas sīkdatnes un līdzīgas tehnoloģijas:

• obligātās sīkdatnes nodrošina autorizāciju, iepirkumu grozu, valodas izvēli, drošību un pamatfunkcijas;
• analītiskās un izvēļu sīkdatnes palīdz izprast tīmekļvietnes izmantošanu un to uzlabot;
• mārketinga sīkdatnes var izmantot reklāmas mērīšanai un personalizēšanai.

Neobligāto sīkdatņu izmantošanai mēs lūdzam piekrišanu. Izvēli var mainīt tīmekļvietnes sīkdatņu iestatījumos. Drošības un tehnisku problēmu novēršanas nolūkos servera žurnālos var tikt saglabāta IP adrese, apmeklējuma laiks, pieprasītā lapa, pārlūkprogramma, operētājsistēma un novirzīšanas adrese.

7. Personas datu saņēmēji

Nepieciešamajā apjomā personas datus var saņemt:

• transporta un loģistikas partneri un partnera izsniegšanas punkts;
• maksājumu pakalpojumu sniedzēji, tostarp Montonio Finance UAB, Revolut Bank UAB, PayPal (Europe) S.à r.l. et Cie, S.C.A., un citi mūsu izmantotie maksājumu partneri;
• bankas un finansējuma sniedzēji;
• IT, hostinga, datu glabāšanas, CRM, e-pasta, SMS, analītikas un kiberdrošības pakalpojumu sniedzēji;
• grāmatveži, revidenti, juristi un parādu piedziņas pakalpojumu sniedzēji;
• valsts un tiesībaizsardzības iestādes, ja datu izpaušanu pieprasa tiesību akti.

Apstrādātāji drīkst izmantot personas datus tikai saskaņā ar mūsu norādījumiem un noslēgtajiem līgumiem. Atsevišķi partneri, piemēram, bankas un maksājumu pakalpojumu sniedzēji, saskaņā ar savām privātuma politikām var darboties kā patstāvīgi pārziņi.

8. Datu nosūtīšana ārpus EEZ

Mēs dodam priekšroku personas datu apstrādei Eiropas Savienībā un Eiropas Ekonomikas zonā. Ja pakalpojumu sniedzējs apstrādā datus ārpus EEZ, nosūtīšana tiek aizsargāta ar VDAR paredzētajiem mehānismiem: Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību, līguma standartklauzulām un, ja nepieciešams, papildu aizsardzības pasākumiem.

9. Datu glabāšanas termiņi

Personas dati tiek glabāti tikai tik ilgi, cik nepieciešams apstrādes nolūkam vai noteikts tiesību aktos. Parasti:

• konta dati — kamēr konts ir aktīvs un pēc tam tādā apjomā, kāds nepieciešams tiesību aktu izpildei vai prasījumu aizsardzībai;
• pasūtījumu un klientu apkalpošanas informācija — līdz 3 gadiem pēc pēdējā darījuma vai pieprasījuma, ja strīds vai tiesību akti neprasa ilgāku termiņu;
• grāmatvedības un nodokļu dokumenti — 7 gadus vai citu obligāto termiņu;
• zvanu ieraksti — līdz 1 gadam, ja vien tie nav vajadzīgi ilgāk konkrētai sūdzībai, strīdam vai procesam;
• piekrišana mārketingam — līdz tās atsaukšanai; minimālie dati par atteikšanos var tikt glabāti, lai novērstu turpmāku mārketinga sūtīšanu;
• tehniskie žurnāli — parasti līdz 1 gadam.

Pēc attiecīgā termiņa beigām personas dati tiek dzēsti vai neatgriezeniski anonimizēti.

10. Drošība

Mēs piemērojam atbilstošus tehniskus un organizatoriskus pasākumus: savienojumu šifrēšanu, piekļuves tiesību pārvaldību, rezerves kopēšanu, programmatūras atjaunināšanu, konfidencialitātes pienākumus un līgumus ar apstrādātājiem. Piekļuve tiek piešķirta tikai personām, kurām tā nepieciešama darba pienākumu izpildei.

Personas datu aizsardzības pārkāpuma gadījumā mēs novērtējam risku un VDAR paredzētajos gadījumos informējam uzraudzības iestādi un skartās personas.

11. Datu subjekta tiesības

Jums ir tiesības:

• saņemt informāciju un piekļūt saviem personas datiem;
• labot neprecīzus datus;
• pieprasīt datu dzēšanu, ja nav tiesiska pamata to turpmākai glabāšanai;
• ierobežot apstrādi;
• piemērojamos gadījumos saņemt datus strukturētā, plaši izmantotā un mašīnlasāmā formātā;
• iebilst pret apstrādi, kas pamatota ar likumīgajām interesēm;
• jebkurā laikā atteikties no tiešā mārketinga;
• atsaukt piekrišanu, neietekmējot iepriekšējās apstrādes likumību;
• iesniegt sūdzību kompetentajai uzraudzības iestādei.

12. Tiešais mārketings

Mārketinga paziņojumi tiek sūtīti ar piekrišanu vai esošajiem klientiem par līdzīgām precēm un pakalpojumiem, ja to atļauj tiesību akti. Katrā mārketinga e-pastā ir nodrošināta iespēja atteikties no turpmākas saņemšanas.

13. Kontaktinformācija

Jautājumiem par šo Politiku un personas datu apstrādi:

ONE Management OÜ
Tartu mnt 24, 10115 Tallinn, Estonia
Reģistrācijas numurs: 14770859
E-pasts: [email protected]

14. Uzraudzības iestādes

Tā kā pārzinis ir reģistrēts Igaunijā, vadošā uzraudzības iestāde ir:

Latvijā varat vērsties arī:

15. Politikas izmaiņas

Mēs varam atjaunināt Politiku, mainoties tiesību aktiem, pakalpojumiem vai datu apstrādes veidiem. Aktuālā versija tiek publicēta attiecīgajā tīmekļvietnē. Par būtiskām izmaiņām tiek paziņots tīmekļvietnē vai citā piemērotā veidā.

Pēdējās atjaunināšanas datums: 28.07.2026.