Ecowindows privātuma politika

Privātuma politika

Sabiedrības ar ierobežotu atbildību “Ecological windows” Privātuma politika

1. Privātuma politikas mērķis un darbības joma

1.1. Privātuma politikā (turpmāk – Politika) ir aprakstīts un tiek sniegta informācija fiziskajām identificējamām personām (turpmāk – Datu subjekts) kā Pārzinis apstrādā Datu subjekta personas datus, t.sk. ja tie ir izlēmuši apmeklēt Pārziņa uzturēto mājas lapu www.ecowindows.lv, sazināties ar Pārzini, izmantojot norādītos tālruņus vai epastu, izlēmuši apmeklēt kādu no Pārziņa organizētajiem pasākumiem, tajā skaitā, apmeklējuši Pārziņa uzņēmuma telpas, lai iepazītos klātienē ar aktuālajiem piedāvājumiem vai saņemtu pakalpojumus/iegādātos preces.

Šajā Politikā Pārzinis ir aprakstījis pasākumus, lai nodrošinātu, ka tiek aizsargātas datu subjekta intereses un brīvības, vienlaicīgi nodrošinot, ka dati tiek apstrādāti godprātīgi, likumīgi un datu subjektam pārredzamā veidā.

1.2. Politika ir attiecināma uz fizisko personu datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē fiziskā persona sniedz personas datus (ienākot teritorijā un/vai telpās, telefoniski, mutvārdos, u.tml.) un kādās Pārziņa sistēmās (video, audio, web u.tml.) tie tiek apstrādāti.

1.3. Ja tiks atjaunināta (aktualizēta) šī Politika, visas izmaiņas, kā arī Politikas vēsturiskās redakcijas par pēdējiem diviem mēnešiem, tiks publicētas Pārziņa mājaslapā sadaļā Privātuma politika. Gadījumā, ja Jūs interesē Politikas redakcija par ilgāku periodu, aicinam vērsties pie Pārziņa, izmantojot zemāk norādīto kontaktinformāciju. Jebkurā gadījumā grozījumi šajā Politikā stājas spēkā, paziņojumos par izmaiņām šajā politikā, norādītajā datumā.

2. Pārzinis

2.1. Personas datu apstrādes Pārzinis ir sabiedrība ar ierobežotu atbildību “Ecological windows” (vienotais reģ.Nr. 4000XXXXXXX, kontaktinformācija: Celtnieku iela 30, Āne, Ozolnieku nov., LV-3043, tālrunis: +371 29880747, e-pasta adrese: [email protected], mājas lapa https://ecowindows.lv) (šajā Politikā – Pārzinis).

3. Piemērojamie tiesību akti

3.1. Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk – Regula), kā arī Latvijas Republikas Fizisko personu datu apstrādes likums.

3.2. Citi piemērojamie tiesību akti fizisko personu datu apstrādes un aizsardzības jomā, tajā skaitā, normatīvie akti, kas reglamentē informācijas sabiedrības pakalpojumus.

4. Personas datu apstrādes mērķi

4.1. Pārzinis apstrādā personas datus uz šo noteikumu pamata kā atbildīgais apstrādātājs, galvenokārt mūsu izstrādājumu un pakalpojumu tirdzniecības piedāvājumu sagatavošanas nolūkā. Pārzinis var apstrādāt personas datus arī kā citu personu pilnvarots apstrādātājs (piem., pārdodamo izstrādājumu ražotāja un pakalpojumu sniedzēja, līzinga vai apdrošināšanas pakalpojuma piedāvātāja pārstāvis). Citu atbildīgo apstrādātāju pārbaudāmo personas datu apstrādei var tika piemēroti attiecīgo atbildīgo apstrādātāju privātuma noteikumi, ar kuriem iesakām iepazīties atsevišķi.

4.2. Pārzinis kā atbildīgais apstrādātājs uz līguma pamata, kas noslēgts ar datu subjektu, apstrādā personas datus, kas nepieciešami ar datu subjektu slēdzamā līguma sagatavošanai, līguma partnera identifikācijai, līguma un no līguma izrietošo papildu saistību (piem., pārdošanas garantija, papildu garantija, atsaukumi) savstarpējai izpildei, saziņai ar valsts iestādēm (t.sk. piemēram ar Ceļu satiksmes un drošības departamentu), juridisko saistību izpildes nolūkā un tiesisko jautājumu un strīdu risināšanai. Tā ietvaros primāri tiek apstrādāti šādi dati: klienta un viņa pārstāvja vārds, uzvārds, personas kods, adrese, telefona numurs, e-pasta adrese, ziņas par transportlīdzekli un ar to saistītajiem pakalpojumiem un attiecīgo saistību izpildi.

4.3. Pārzinis kā atbildīgais apstrādātājs pamatotas intereses esamības gadījumā apstrādā personas datus šādā nolūkā:

Klientu bāzes uzturēšanai un analīzei, lai ar analīzes rezultātu palīdzību uzlabotu pakalpojumu un preču klāstu un izveidotu klientiem labākus piedāvājumus;

nododot Klientu apmierinātības pētījumus organizējošam uzņēmumam;

Pārziņa reklāmas un informācijas materiālu piegādei pa pastu vai e-pastu (tiešais mārketings).

Tā ietvaros primāri tiek apstrādāti šādi dati: klienta un viņa pārstāvja vārds, uzvārds, personas kods, adrese, telefona numurs, e-pasta adrese.

4.4. Pārzinis pastāvīgi attīsta savu preču un pakalpojumu piedāvājumu. Datu subjektiem piedāvājamo pakalpojumu kvalitātes paaugstināšanas un pieredzes uzlabošanas nolūkā Pārzinim ir tiesības papildus šajos noteikumos minētajiem apstrādāt arī citus personas datus. Tādu pašu iemeslu dēļ Pārzinim var rasties nepieciešamība apstrādāt datus arī citiem mērķiem, papildus šajos noteikumos noteiktajiem. Šajā punktā norādītās vajadzības rašanās gadījumā Pārzinis izvērtē attiecīgās apstrādes tiesiskumu, nodrošina datu subjekta informētību par attiecīgo apstrādi un saistītajām tiesībām saskaņā ar tiesību aktu prasībām

4.5. Pārzinis ir ieviesis:

Ienākošās un izejošās komunikācijas (e-pasta vēstules, pasta vēstules un cita veida) saglabāšanu un uzskaiti, lai nodrošinātu Pārziņa leģitīmo interešu ievērošanu.

Pārziņa vai tā grupas uzņēmumu organizēto pasākumu atspoguļošana masu informācijas līdzekļos un sociālajos tīklos, lai nodrošinātu uzņēmuma, tā grupas, kā arī pārstāvēto ražotāju zīmolu atpazīstamību.

Pārzinis veic apmeklējuma vēstures analīzi, lai veiktu tirgus izpēti un datu subjektu viedokļu analīzi, kā arī statistikas un dažu vietnes funkciju izmantošanai un vietnes satura atainošanai atbilstoši lietotājam.

4.6. Šajā politikā minētās personas datu apstrādes mērķi nav apstrādāt īpašo kategoriju datus, piemēram, saistībā ar rasi vai etnisko izcelsmi, politiskiem uzskatiem, reliģisko vai filozofisko pārliecību, dalību arodbiedrībā vai ar veselības stāvokli vai seksuālo orientāciju saistītus datus.

4.7. Apstrādājot personas datus citiem mērķiem, kas nav norādīti šajā Politikā, Pārzinis, par to apstrādes individuālajiem nosacījumiem informē datu subjektu atsevišķi, ievērojot Regulas 13. panta nosacījumus. Šajā Politikā pārzinis ir izdalījis datu apstrādes, lai izpildītu, it sevišķi, Regula 14.panta nosacījumus, tas ir, personas dati netiek iegūti apzināti no datu subjekta.

5. Kādus personas datus apstrādā Pārzinis?

5.1.Bez jau iepriekš norādītā, personas datu kategorijas, ko apstrādā Pārzinis, ir atkarīgas no fizisko personu izmantotajiem Pārziņa pakalpojumiem. Piemēram,

a) sazinoties rakstveidā ar Pārzini, var tikt saglabāts komunikācijas saturs un laiks, kā arī, informācija par izmantoto komunikācijas rīku (e-pasta adrese, tālr, Nr., skype lietotājvārds u.tml., adrese);

b) apmeklējot Pārziņa vai tā grupas organizētos pasākumus, pasākuma apmeklētāji var tikt fotogrāfēti, iemūžināti videomateriālos, kā arī var tikt lūgti sniegt intervijas vai viedokli par pasākuma norisi, fiksējot Jūsu vārdu, uzvārdu un, ja nepieciešams, papildus informāciju, ko vēlesieties sniegt. Attiecīgie materiāli var tikt izmantoti Pārziņa arhīva veidošanai un zīmola atpazīstamības nodrošināšanai, publicējot video ierakstu, fotogrāfijas Pārziņa, tā grupas uzņēmumu vai pārstāvēto ražotāju sociālajos tīklos, kā arī jebkurā masu informācijas līdzeklī. Tāpat, it sevišķi, ja Jūs esat saņēmuši ielūgumu uz kādu no Pārziņa vai tā grupas organizētajiem pasākumiem, tad, lai nodrošinātu pasākuma drošu norisi, no Jums var tikt papildus pieprasīta informācija, kas identificē Jūs (vārds, uzvārds, personas kods u.tml.)

c) Pārzinis veic apmeklējumu vēstures analīzi, izmantojot tiešsaistes identifikātorus, kā arī datu subjekta apzināti atstāto informāciju (piemēram, novērtējumu par sniegto servisu, mājas lapas apmeklējuma pieredze, pārvietošanos, informāciju par vēlmi apmeklēt kādu no Pārziņa organizētajiem pasākumiem u.tml.), lai veiktu tirgus izpēti un viedokļu analīzi.

6. Kāds ir personas datu apstrādes tiesiskais pamats?

6.1.ienākošās un izejošās komunikācijas (e-pasta vēstules, pasta vēstules un cita veida) saglabāšana un uzskaite tiek veikta, pamatojoties uz Regulas 6.panta 1.punkta c) un f) apakšpunktu.

lai nodrošinātu Pārziņa normatīvajos aktos noteikto pienākumu izpildi, tas ir, uzskaitītu korespondenci, atbilstoši Pārziņa nomenklatūrai un prasībām, kas izriet no “Arhīva likuma”;

lai nodrošinātu Pārziņa leģitīmo interešu ievērošanu, piemēram, (piemēram, lai izmeklētu gadījumus, kad ir saņemtas sūdzības par klientu apkalpošanas kvalitāti kā arī, lai nodrošinātos ar pierādījumiem pret iespējamām pretenzijām).

6.2. Pārziņa vai tā grupas uzņēmumu organizēto pasākumu atspoguļošana masu informācijas līdzekļos un sociālajos tīklos, lai nodrošinātu uzņēmuma, tā grupas, kā arī pārstāvēto ražotāju zīmolu atpazīstamību. Korporatīvajos pasākumos personas datu apstrāde tiek veikta, pamatojoties uz Regulas 6.panta 1.punkta a) un f) apakšpunktu, t.i.

Pārzinis ir tiesīgs apstrādāt personas datus, ja Datu subjekts pats ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem mērķiem. Personas piekrišana ir viņa brīva griba un patstāvīgs lēmums, kas tiek sniegts brīvprātīgi, tādējādi atļaujot Pārzinim apstrādāt personas datus šajā Politikā noteiktajiem mērķiem. Personas piekrišana ir saistoša, ja tā tiek sniegta mutiski (piemēram, pirms pasākuma un šajā Politikā personai tiek sniegta informācija par to, ka tiks veikta personas datu apstrāde un persona apmeklējot pasākumu, sniedzot intervijas, apzināti fotogrāfējoties un filmējoties piekrīt, ka tās personas dati tiks izmantoti šajā Politikā norādīto mērķu sasniegšanai). Personai ir tiesības jebkurā laikā atsaukt savu iepriekš sniegto piekrišanu, izmantojot šajā Politikā norādīto kontaktinformāciju. Piekrišanas atsaukums neietekmē tādas datu apstrādes likumību, kuras veiktas tajā laikā, kad personas piekrišana bija spēkā. Atsaucot piekrišanu, nevar tikt pārtraukta datu apstrāde, kuru veic, pamatojoties uz citiem tiesiskajiem pamatiem, piemēram, pamatojoties uz Pārziņa un trešo personu (grupas uzņēmumu, autoražotāju) leģitīmajām interesēm.

Pārzinim ir leģitīma interese atspoguļot tā organizētos pasākumus vai pasākumus, kuros tas ņem dalību, masu informācijas līdzekļos un sociālajos tīklos, tādejādi nodrošinot tā zīmolu vai zīmolu, kuru tas pārstāv, atpazīstamību. Pārzinis, izvēloties kādu informāciju publicēt vienmēr piemēro visaugstākos ētikas standartus, tādejādi, cenšoties nodrošināt, ka ar publikācijām netiks aizskartas datu subjektu tiesības un brīvības. Vienlaicīgi, Pārzinis apzinas, ka tam, iespējams, nav zināmi visi fakti un apstākļi, tāpēc, tas, lai nodrošinātu godprātīgu datu apstrādi, neliedz jebkuram no datu subjektiem jebkurā laikā sazināties ar Pārzini, izmantojot augstāknorādīto informāciju, lai tas varētu iebilst pret datu apstrādi.

6.3. Pārzinis veic mājas lapas, sociālo tīklu apmeklējumu vēstures analīzi, lai veiktu tirgus izpēti un datu subjektu viedokļu analīzi, pamatojoties uz Regulas 6.panta 1.punkta f) apakšpunktu, t.i..

Pārzinim ir leģitīma interese veikt analīzi, ka liecina, vai var liecināt par tā zīmola, vai tā pārstāvēto zīmolu atpazīstamību.

7. Kāds ir personas datu apstrādes laikaposms?

7.1. Pārzinis, izvēloties kritērijus personas datu glabāšanai, ņem vērā zemāk norādītos apstākļus:

7.1.1. vai personas datu glabāšanās termiņš ir noteikts vai izriet no Latvijas Republikas un Eiropas Savienības normatīvajiem aktiem;

7.1.2. kādu periodu attiecīgos personas datus ir nepieciešams glabāt, lai nodrošinātu Pārziņa vai trešās personas leģitīmo interešu realizācijai un aizsardzībai;

7.1.3. kamēr nav atsaukta personas sniegtā piekrišana personas datu apstrādei un nepastāv kāds cits tiesiskais pamats datu apstrādei, piemēram, lai izpildītu Pārzinim saistošus pienākumus;

7.1.4. Pārzinim nepieciešams aizsargāt Datu subjekta vai citas fiziskas personas vitāli svarīgas intereses, tajā skaitā, dzīvību un veselību.

7.2. ienākošās un izejošās komunikācijas (e-pasta vēstules, pasta vēstules un cita veida) saglabāšanu un uzskaiti, lai nodrošinātu Pārziņa leģitīmo interešu ievērošanu, tiks glabāta periodu, kas nepārsniedz piecus gadus, ja vien attiecīgajā komunikācijā netiks atspoguļota iespējami prettiesiska rīcība vai rīcība, kas, iespējami, palīdzēs Pārzinim vai trešajām personām nodrošināt to tiesiskās intereses.

7.3. Pārziņa vai tā grupas uzņēmumu organizēto pasākumu atspoguļošana masu informācijas līdzekļos un sociālajos tīklos, lai nodrošinātu uzņēmuma, tā grupas, kā arī pārstāvēto ražotāju zīmolu atpazīstamību. Lai nodrošinātu uzņēmuma vēsturiskās attīstības nodrošināšanu, Pārzinis plāno glabāt iegūto informāciju patstāvīgi. Tāpat, Pārzinis, lai izpildītu godprātīgas datu apstrādes principu paskaidro, ka, ievērojot apstākli, ka šajā punktā minētās datu apstrādes mērķis ir publiskot informāciju par Pārziņa, tā grupas vai pārstāvēto ražotāju pasākumiem, tad iegūtie materiāli būs publiski pieejami un jebkura trešā persona varēs tiem piekļūt.

7.4. Pārzinis veic apmeklējuma vēstures analīzi, lai veiktu tirgus izpēti un datu subjektu viedokļu analīzi.

7.5. Pēc glabāšanas laikposma beigām, personas dati tiks neatgriezeniski dzēsti.