Datenschutzrichtlinie
Diese Datenschutzrichtlinie legt fest, wie SIA Amber Cloud (im Folgenden „Verantwortlicher“ genannt) personenbezogene Daten verarbeitet, die über den Online-Shop www.ekokrasas.lv erhoben werden . Diese Richtlinie wurde in Übereinstimmung mit den Anforderungen der Datenschutz-Grundverordnung (DSGVO) und anderen geltenden Gesetzen erstellt, um den Schutz und die Vertraulichkeit Ihrer Daten zu gewährleisten.
1. Manager und seine Kontaktinformationen
1.1. Verantwortlicher für personenbezogene Daten:
SIA Amber Cloud, Einzelregistrierungsnummer: 40203546908, juristische Adresse: Ieroču iela 14 - 4, Riga, LV-1013, Lettland.
1.2. Kontaktinformationen bezüglich der Verarbeitung personenbezogener Daten in verwandten Angelegenheiten:
E-Mail: info@ekokrasas.lv
Telefon: +371 286 862 84
Alle Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten können an die oben genannte E-Mail-Adresse gesendet oder persönlich im Büro von SIA Amber Cloud geäußert werden.
2. Zwecke und Rechtsgrundlage der Verarbeitung personenbezogener Daten
2.1. Zwecke der Verarbeitung personenbezogener Daten:
Der Verantwortliche verarbeitet personenbezogene Daten nur in dem Umfang, der zur Erfüllung vertraglicher Verpflichtungen, zur Gewährleistung der Geschäftstätigkeit, zur Erbringung von Dienstleistungen und zur Einhaltung geltender Gesetze erforderlich ist. Personenbezogene Daten können zu folgenden Zwecken verarbeitet werden:
- Zur Erfüllung von Produktbestellungen, Zahlungsabwicklung und Liefervereinbarungen;
- Zur Bereitstellung von Kundensupport, einschließlich der Kommunikation über Bestellungen oder die Qualität der bereitgestellten Dienstleistungen;
- Um Neuigkeiten, Werbematerialien oder Sonderangebote zu versenden (mit Zustimmung des Käufers);
- Zur Erstellung von Buchhaltungsunterlagen gemäß den Anforderungen des Rechnungslegungsgesetzes;
- Um Ihre Anfragen zu bearbeiten und zu beantworten;
- Um die Sicherheit des Unternehmens zu gewährleisten und Betrug zu verhindern.
2.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten:
- Erfüllung vertraglicher Pflichten (z. B. Bearbeitung und Lieferung von Produktbestellungen);
- Ihre Einwilligung (z. B. zum Erhalt von Newslettern oder zur Verwendung von Cookies);
- Rechtliche Verpflichtungen (z. B. Erstellung von Buchhaltungs- und Steuerunterlagen);
- Berechtigte Interessen (zum Beispiel die Sicherheit des Unternehmensbetriebs und die Verbesserung der Qualität des Kundenservice).
3. Kategorien personenbezogener Daten
3.1. Zu den verarbeiteten personenbezogenen Daten können unter anderem gehören:
- Identifikationsdaten: Name, Nachname;
- Kontaktinformationen: Adresse, E-Mail-Adresse, Telefonnummer;
- Finanzdaten: Bankkontoinformationen, Zahlungskartendaten (falls zutreffend);
- Transaktionsinformationen: Bestellnummer, Ware, Zahlungsart und Daten zur Warenlieferung.
4.1. Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erreichung eines bestimmten Zwecks erforderlich ist, und gelöscht, wenn sie nicht mehr benötigt werden. Die Aufbewahrungsfristen betragen:
- Bis zur vollständigen Erfüllung der vertraglichen Verpflichtungen und weitere 5 Jahre entsprechend den buchhalterischen und steuerrechtlichen Anforderungen;
- Bis zum Widerruf der Einwilligung, wenn die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt (z. B. Versand von Newslettern);
- Bis zum Ablauf der Frist für Ansprüche aus dem Gesetz (z. B. für die Geltendmachung von Ansprüchen oder Gerichtsverfahren).
4.2. Nach Ablauf der genannten Fristen oder Widerruf der Einwilligung werden personenbezogene Daten dauerhaft gelöscht, sofern sie nicht für andere gesetzliche oder vertragliche Verpflichtungen erforderlich sind.
5. Weitergabe personenbezogener Daten an Dritte5.1. Um Verpflichtungen Ihnen gegenüber zu erfüllen, kann der Manager personenbezogene Daten an Dritte weitergeben, die Dienstleistungen erbringen:
- Kurierdienstleister zur Zustellung von Waren;
- Zahlungsplattformen (wie Paysera), die Zahlungen in unserem Namen abwickeln;
- IT-Infrastrukturdienstleister, die den Betrieb unseres Online-Shops sicherstellen;
- Buchhaltungsdienstleister, um die Einhaltung der in den Regulierungsgesetzen festgelegten Anforderungen sicherzustellen.
5.2. Dritte verarbeiten Ihre personenbezogenen Daten ausschließlich nach unseren Weisungen auf Grundlage von Auftragsverarbeitungsverträgen, in denen Ihre datenschutzrechtlichen Anforderungen festgelegt sind.
5.3. Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nicht, außer in den Fällen, in denen dies zur Erfüllung vertraglicher Pflichten erforderlich ist und in denen ein angemessenes Schutzniveau gewährleistet ist.
6. Ihre Rechte in Bezug auf personenbezogene Daten6.1. Als betroffene Person haben Sie folgende Rechte:
- Auskunftsrecht: Sie haben das Recht, Auskunft darüber zu verlangen, welche personenbezogenen Daten über Sie zu welchen Zwecken verarbeitet werden.
- Recht auf Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
- Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie verarbeitet wurden, nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen.
- Widerspruchsrecht: Sie haben das Recht, der Datenverarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.
6.2. Um Ihre Rechte auszuüben, kontaktieren Sie uns per E-Mail: info@ekokrasas.lv. Wir werden Ihre Anfrage innerhalb eines Monats nach Eingang bearbeiten.
7. Sicherheit und Schutz7.1. SIA Amber Cloud verpflichtet sich, den Schutz Ihrer personenbezogenen Daten durch modernste Technologien und organisatorische Maßnahmen sicherzustellen. Zu diesen Sicherheitsmaßnahmen gehören Datenverschlüsselung, Firewalls, Zugangskontrollen und andere Maßnahmen, um den unbefugten Zugriff auf personenbezogene Daten zu verhindern.
7.2. Vorfall in Bezug auf die Sicherheit personenbezogener Daten: Im Falle einer Datenschutzverletzung, die eine ernsthafte Bedrohung für Ihre Rechte und Freiheiten darstellt, werden wir Sie unverzüglich benachrichtigen und die erforderlichen Maßnahmen ergreifen, um potenzielle Risiken zu minimieren.
8. Cookies8.1. Unsere Website verwendet Cookies, um die Funktionalität der Website sicherzustellen und das Benutzererlebnis zu verbessern. Nähere Informationen zur Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie .
9. Änderungen der Datenschutzrichtlinie9.1. Amber Cloud SIA behält sich das Recht vor, Änderungen an dieser Datenschutzrichtlinie vorzunehmen. Bei wesentlichen Änderungen werden wir Sie über unsere Website oder andere Kommunikationskanäle benachrichtigen.
9.2. Diese Datenschutzrichtlinie gilt ab dem Zeitpunkt ihrer Veröffentlichung und gilt für alle Verarbeitungen personenbezogener Daten, die nach dem Datum ihrer Veröffentlichung erfolgen.
10. Streitbeilegung10.1. Wenn Sie einen Anspruch oder ein Anliegen bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns über die in dieser Richtlinie angegebenen Kontaktinformationen kontaktieren.
10.2. Wenn wir den Streit nicht lösen können, haben Sie das Recht, eine Beschwerde beim Data State Inspectorate ( www.dvi.gov.lv ) einzureichen.