1. Privātuma paziņojuma mērķis un piemērošana
1.1. Šis privātuma paziņojums (turpmāk arī - Paziņojums) ir izstrādāts saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (2016. gada 27. aprīlis) par fizisko personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti, ar ko tiek atcelta Direktīva 95/46/EK (Vispārīgā datu aizsardzības regula), turpmāk – Regula.
1.2. Šī Paziņojuma mērķis ir sniegt informāciju personas datu subjektam - identificējamām fiziskām personām (turpmāk – Datu subjekts vai Jūs), par to, kā personas datu apstrādes pārzinis - Sabiedrība ar ierobežotu atbildību OPTIC GURU (turpmāk – Pārzinis vai OPTIC GURU) vāc, apstrādā, glabā, kopīgo, dzēš un aizsargā fizisko personu datus. Paziņojuma mērķis ir aizsargāt Datu subjekta intereses un brīvības, vienlaicīgi nodrošinot, ka personas dati tiek apstrādāti likumīgi, godprātīgi un Datu subjektam pārredzamā veidā.
1.3. Specifiskām personas datu apstrādēm, Pārzinis ir izstrādājis atsevišķus privātuma paziņojumus. Ievērojot minēto - šajā paziņojumā Pārzinis sniedz informāciju par personas datu apstrādi, kas saistīta ar www.manaslecas.lv vietnē piedāvāto funkcionalitāšu izmantošanu un apstrādēm, kas tieši izriet no apstākļa, ka Jūs apmeklējāt un izmantojāt www.manaslecas.lv vietni un izmantojat tajā nodrošinātās iespējas (piemēram, noformējāt pirkumus). Informāciju par apstrādēm, kas tiek veikta, izmantojot sīkdatnes, lūdzu papildus skatīt sīkdatņu pārvaldības risinājumā, kas pieejams vietnē.
2. Personas datu apstrādes pārzinis un kontaktinformācija
2.1. Šajā Paziņojumā noteiktās personas datu apstrādes pārzinis ir Sabiedrība ar ierobežotu atbildību “Optic Guru” (vienotais reģistrācijas Nr. 50103179811), kuras kontaktinformācija saziņai ir šāda:
- juridiskā adrese: Mednieku iela 21/23, Ogre, LV5001
- e-pasta adrese: info@opticguru.lv
2.2. Personas datu apstrādes Pārzinis nosaka, kādiem nolūkiem un kādi personas dati tiek vākti,
un kādā veidā tie tiek apstrādāti.
3. Kā jūs tiksiet informēts par jūsu personas datu apstrādi?
3.1. Lai veicinātu pārskatāmu datu apstrādi, Pārzinis informē un izskaidro, kādi personas dati tiek apstrādāti, veicot Pārziņa saimniecisko darbību, un kā tie tiek izmantoti. Minētā informācija ir sniegta šajā Paziņojumā.
3.2. Apstrādājot personas datus mērķiem, kuri nav norādīti šajā Paziņojumā, kā arī, lai precizētu informāciju par datu apstrādes individuālajiem nosacījumiem, Pārzinis var informēt Jūs atsevišķi (piemēram, Pārzinim izvietojot paziņojumus e-pasta sūtījumos). Tāpat informāciju Jums var sniegt arī Pārziņa personāls, to izskaidrojot mutiski, vai lūdzot iepazīties ar noteiktos dokumentos norādītu informāciju.
4. Kādi ir piemērojamie tiesību akti?
4.1. Personas datu vākšana un apstrāde tiek veikta saskaņā ar šādiem normatīvajiem aktiem:
4.1.1. Eiropas Parlamenta un Padomes regula Nr. 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko tiek atcelta Direktīva 95/46 EK (Vispārīgā datu aizsardzības regula)
4.1.2. Fizisko personu datu apstrādes likums;
4.1.3. citiem Pārzinim saistošiem normatīvajiem aktiem, kuri piemērojami attiecībā uz fizisko personu datu apstrādi un aizsardzību, piemērām, likums “Par grāmatvedību”.
5. Kas ir personas dati?
5.1. Personas dati ir jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (“datu subjekts”). Identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, minētās personas vārdu, uzvārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem fiziskajai personai raksturīgiem fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktoriem.
6. Kādi ir personas datu apstrādes mērķi (nolūki)?
Pārzinis, veicot savu komercdarbību ir noteicis, ka tam ir šādi personas datu apstrādes mērķi
(nolūki):
6.1 Personas datu apstrāde Pārziņa saimnieciskās darbības nodrošināšanai, līgumu noslēgšanai un līgumsaistību izpildei un Pārziņa leģitīmo interešu nodrošināšanai.
6.1.1. Kādus personas datus Pārzinis apstrādā?
Personas datu kategorijas, ko apstrādā Pārzinis, ir atkarīgas no konkrētās situācijas, kādā personas datu apstrāde tiek veikta un no Pārziņa veiktajām saimnieciskajām darbībām, kas ir saistītas ar šo situāciju, piemēram, plānotie vai veiktie preču vai pārdošanas darījumi, izdarītās izvēles interneta vietnē, normatīvo aktu prasības konkrētajā situācijā un Pārziņa leģitīmās intereses. Piemēram, Jums izsakot (pa tālruni, tīmekļa vietnē www.manaslecas.lv vai e-pastā) vēlmi (piesakoties) noslēgt līgumu un saņemt no Pārziņa tā piedāvās preces, Pārzinim ir pienākums un tiesības apstrādāt Jūs identificējošo informāciju un informāciju, kas apliecina personas identitāti (piemēram, vārds, uzvārds, kontaktinformāciju saziņai (e-pasta adrese un/vai telefona nr.) un informācija, kas precizē nepieciešamās preces kritērijus, kas cita starpā, var ietvert informāciju par Jūsu veselības stāvokli (acs parametri, alerģijas vai cita informācija, kas liecina par Jūsu veselības stāvokli). Tāpat Pārzinis uzglabās komunikācijas saturu, gan rakstveidā, gan veicot telefonsarunu ierakstu (attiecīgi papildus tiek apstrādāts Jūsu balss ieraksts) un informāciju par izvēlēto preces saņemšanas veidu (kurjers, personīgi u.tml.).
Saņemot pakalpojumus (piemēram, konsultāciju par atbilstošu preci), tiek apstrādāti Jūsu personas dati atbilstoši starp Pusēm noslēdzamajam vai noslēgtajam līgumam, kā arī no šī līguma izrietošā maksājuma informācija, t.sk. bankas konts, informācija par kredītiestādi vai izmantotajiem norēķinu variantiem, veiktie maksājumi un saņemtie pakalpojumi un preces (materiāli). Bet, gadījumā, ja Jūs izteiksiet pretenzijas par sniegto preces vai pakalpojumu kvalitāti, tad Pārzinim ir pienākums izskatīt Jūsu pretenziju, kā rezultātā, Pārzinim, ir nepieciešams identificēt sūdzības iesniedzēju jeb personu, kurai nepieciešams sagatavot atbildi. Šajā gadījumā, lai sasniegtu pakalpojumu sniegšanas mērķi Pārzinis var apstrādāt personas datu apjomu, kas ietver gan vārdu, uzvārdu, gan personas kodu, gan kontaktinformāciju, gan informāciju par saņemtajiem un saņemamajiem pakalpojumiem, tas ir, iegādāto preču sortimentu (cik bieži, kādus pakalpojumus izvēlas, kādus materiālus un preces iegādājas, vai un cik ir garantijas gadījumi, preču atgriešana un apmaiņa, apmaksas veids un termiņi, kavētie maksājumi, u.tml.). Attiecīgā informācija tiek fiksēta dokumentācijā un saglabāta Pārziņa datu apstrādes sistēmās. Pārzinim ir pienākums un tiesības apstrādāt Jūs identificējošo informāciju un informāciju, kas apliecina personas identitāti un pārstāvības tiesības (ja Jūs pārstāvat citu personu).
6.1.2. Kāds ir personas datu apstrādes tiesiskais pamats?
Datu apstrāde tiek veikta ar mērķi nodrošināt Pārziņa saimniecisko darbību, tai skaitā, lai noslēgtu un izpildītu līgumu, pamatojoties uz Regulas 6.panta 1. punkta b) apakšpunktu, tas ir, apstrāde ir vajadzīga līguma, kur līgumslēdzējpuse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas. Ievērojot apstākli, ka atsevišķos gadījumos, nolūkā izpildīt pasūtījumu, tiks apstrādāta uz veselību attiecināma informācija, Pārzinis savu rīcību papildus balsta uz Regulas 9.panta 2.punkta h) apstrāde ir vajadzīga profilaktiskās vai arodmedicīnas nolūkos, darbinieka darbspējas novērtēšanai, medicīniskas diagnozes, veselības vai sociālās aprūpes vai ārstēšanas vai veselības vai sociālās aprūpes sistēmu un pakalpojumu pārvaldības nodrošināšanas nolūkos, pamatojoties uz Savienības vai dalībvalsts tiesību aktiem vai saskaņā ar līgumu ar veselības darba profesionāli un ievērojot 3. punktā minētos nosacījumus un garantijas.
Gadījumos, kad starp pusēm ir noslēgts darījums (veikts, pasūtījums), Pārzinis, saskaņā ar likumu “Par grāmatvedību”, var piemērot Regulas 6.panta 1.punkta c) apakšpunktu - apstrāde ir vajadzīga, lai izpildītu uz Pārzini attiecināmu juridisku pienākumu, tas ir veiktu grāmatvedības uzskaiti.
Visos gadījumos Pārzinis piemēro Regulas 6.panta 1.punkta f) apakšpunktu - apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai (izņemot, ja datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas par šādām interesēm, jo īpaši, ja datu subjekts ir bērns). Pārzinis piemēro Regulas 6.panta 1.punkta f) apakšpunktu arī, lai nodrošinātos ar pierādījumiem, kas apliecina komunikācijas apstākļus gan pirms līguma slēgšanas, gan līgumsaistību izpildes laikā (tajā skaitā veicot telefonsarunu audioierakstu). Piemēram, lai organizētu Pārziņa saimniecisko darbību un ar Jums noslēgtā līguma izpildi, sazinoties ar Jums un/vai valsts un/vai pašvaldību iestādēm, izmeklētu gadījumus, kad ir saņemtas sūdzības par pakalpojumu sniegšanas/preces kvalitāti, veiktu pēckontroli, lai uzlabotu pakalpojumu sniegšanu, kā arī, lai nodrošinātos ar pierādījumiem sūdzību, pretenziju un tiesvedību gadījumā. Gadījumā, ja netiek pildītas uzņemtās saistības no Jūsu puses, Pārzinis, balstoties uz savu leģitīmo interesi ir tiesīgs nodot personas datu un informāciju par neizpildītajam saistībām parādu ārpustiesas atgūšanas pakalpojuma sniedzējiem vai kredītinformācijas un maksātspējas novērtēšanas aģentūrām.
6.1.3. Kāds ir personas datu apstrādes laika posms?
Sniedzot pakalpojumus Pārzinis ievēro speciālos normatīvos aktus, kuri nosaka tā pienākumu saglabāt atsevišķus datus. Piemēram, likums “Par grāmatvedību” nosaka pienākumu glabāt informāciju par darījumiem piecus gadus. Ievērojot minēto, Pārzinis ievēro normatīvajos aktos noteikto termiņu. Savukārt, sniedzot pakalpojumus un pārdodot preces, informācija par līgumsaistību izpildes apstākļiem tiks uzglabāta, ievērojot noilgumu prasījumiem, kas piemērojams attiecīgajām tiesiskajām attiecībām (piemēram, 3 gadi komercdarījumiem, jo viena no darījuma pusēm ir komersants, 2 gadi patērētāju tiesību strīdiem u.tml.).
Veiktos telefonsarunu audioierakstus līgumsaistību izpildes nolūkā pārzinis apstrādās ne ilgāk kā 90 dienas.
Pēc glabāšanas termiņa beigām, personas dati tiks neatgriezeniski dzēsti, ja vien netiks saņemtas
pretenzijas par savstarpējo sadarbību. Šādā gadījumā Pārzinis, balstoties uz savu leģitīmo interesi, var saglabāt visu informāciju pilnībā vai daļēji līdz pretenziju galējam atrisinājumam ( tas ir, Civillikumā noteiktais desmit gadu noilguma termiņš vai tiesas nolēmuma spēkā stāšanās diena).
6.1.4. Kurš piekļūst informācijai un kam tā tiek izpausta?
Personas datu saņēmēji var būt Pārziņa pilnvaroti darbinieki, atbilstoši to darba pienākumos noteiktajam apjomam un ievērojot normatīvajos aktos noteiktās prasības. Personas dati var tikt nodoti Pārziņa apstrādātājiem, tādiem kā preces piegādātājiem, parādu piedziņas, juridisko pakalpojumu sniedzējiem, finanšu konsultantiem, audita pakalpojumu sniedzējiem un citiem konsultantiem, saskaņā ar starp pusēm noslēgta līguma noteikumiem. Personas dati var tikt nodoti tiesībsargājošajām iestādēm, tiesai vai citām valsts un pašvaldības iestādēm, ja attiecīgajām iestādēm ir tiesības uz pieprasīto informāciju (piemēram, Valsts ieņēmumu dienestam par Jums kā par darījuma partneri, Patērētāju tiesību aizsardzības centram, ja tiks saņemts pieprasījums par mūsu komercprakses tiesiskumu un atbilstību normatīvo aktu prasībām u.c.). Pārziņa likumīgo interešu aizsardzībai personas dati var tikt nodoti vēršoties tiesā vai citās valsts institūcijās pret personu, kura ir aizskārusi Pārziņa likumīgās intereses.
Personas datus nav paredzēts nodot saņēmējiem ārpus Eiropas savienības vai Eiropas ekonomiskās zonas valstīm.
6.2. Lietotāja profila administrēšana www.manaslecas.lv vietnē.
6.2.1. Kādus personas datus Pārzinis apstrādā?
Lai arī Jūs varat iegādāties preces neizveidojot profilu www.manaslecas.lv vietnē, tomēr, lai nodrošinātu Jūsu pirkumu vieglāku pārraudzību, Pārzinis nodrošina Jums iespēju izveidot savu profilu. Profila izveidošanas nolūkā, mēs lūgsim Jums norādīt vārdu, uzvārdu, e-pasta adresi un paroli.
Tāpat mēs piedāvāsim Jums izmantot iespēju piekļūt profilam, izmantojot Facebook/Meta vai Google inc. piedāvātos autorizācijas risinājumus, kas tiek nodrošināti saskaņā ar attiecīgo pakalpojumu sniedzēju nosacījumiem. Vēršam Jūsu uzmanību, ka izmantojot šos risinājumus, Jūsu personas dati var tikt pārsūtīti uz šo pakalpojumu sniedzēju datu serveriem ASV.
Tāpat, vēršam Jūsu uzmanību, ka Pārzinis neveic automātisku Jūsu profilu apvienošanu (izmantojot katru autorizācijas mehānismu Jums izveidosies atsevišķi lietotāju profili vietnē un tāpēc Jūs varēsiet piekļūt tikai tiem datiem, ko Jūs esat norādījis, izmantojot attiecīgo autorizāciju). Šajā sakarā aicinām izmantot vienu autorizācijas mehānismu, lai pilnvērtīgi izmantotu Jūsu izveidotā profila funkcionalitāti.
Ielogojoties profilā, Pārzinis papildus fiksēs tādus tehniskos datus kā pieslēgšanās laiks, IP adrese, no kuras ir veikta pieslēgšanās, pārlūka dati, operētājsistēmas tips, ierīces tips un piekļūstamības iestatījumi.
Izmantojot vietnes funkcionalitāti, Jūsu savā profilā varat ievadīt un saglabāt papildus informāciju, kas ļaus Jums vieglāk pārvaldīt savus pirkumus, piemēram, norādīt nepieciešamos kritērijus lēcu sagatavošanai, kur šie kritēriji tiks noteikti balstoties uz Jūsu norādītajiem veselības datiem. Jūsu profila administrēšanas ietvaros mēs iegūsim informāciju par Jūsu vēlmēm, piemēram, uzsāktie un nepabeigtie pirkumi, kur šajā sakarā mēs izmantosim Jūsu reģistrēto e-pasta adresi, lai nosūtītu atbilstošu atgādinājumu.
6.2.2. Kāds ir personas datu apstrādes tiesiskais pamats?
Pārzinis ir izveidojis un administrē vietni manaslecas.lv, balstoties uz savām leģitīmajām interesēm, sniegt pēc iespējas kvalitatīvāku un pārredzamāku pakalpojumu saviem klientiem., tajā skaitā, nosūtot Jums atgādinājumus par profilā uzsāktiem un nepabeigtiem darījumiem. Visos gadījumos Pārzinis piemēro Regulas 6.panta 1.punkta f) apakšpunktu - apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai (izņemot, ja datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas par šādām interesēm, jo īpaši, ja datu subjekts ir bērns). Pārzinis piemēro Regulas 6.panta 1.punkta f) apakšpunktu arī, lai nodrošinātos ar pierādījumiem, kas apliecina veiktos darījumus, vietnes lietošanas apstākļus. Tāpat, balstoties uz savu leģitīmo interesi, Pārzinis var veikt tā rīcībā esošo datu apkopošanu no dažādiem lietotāja profiliem, ja tas nepieciešams pretenzijas vai sūdzības izskatīšanai vai savu tiesisko interešu aizsardzībai.
6.2.3. Kāds ir personas datu apstrādes laika posms?
Sniedzot pakalpojumus Pārzinis ievēro speciālos normatīvos aktus, kuri nosaka tā pienākumu saglabāt atsevišķus datus. Piemēram, likums “Par grāmatvedību” nosaka pienākumu glabāt informāciju par darījumiem piecus gadus. Attiecīgi, ja Jūs būsiet veicis pirkumu, informācija un Jūsu profils tiks uzturēts periodu, kas nepārsniegs 5 gadus, skaitot no Jūsu pēdējā pirkuma izdarīšanas dienas. Savukārt, gadījumos, ja Jūs būsiet izveidojis profilu, bet nebūsiet veicis nevienu pirkumu, tad Jūsu profils tiks uzturēts ne ilgāk kā divus gadus kopš Jūsu pēdējās ielogošanas (autorizācijas) profilā.
Attiecībā uz auditācijas pierakstiem par pieslēgšanos vietnei un tā lietojumu, Pārzinis saglabā informāciju ne ilgāk kā 2 gadus.
Informācija par uzsāktiem un nepabeigtiem darījumiem saglabāsies ne ilgāk kā 1 mēnesi. Pēc glabāšanas termiņa beigām, personas dati tiks neatgriezeniski dzēsti, ja vien netiks saņemtas
pretenzijas. Šādā gadījumā Pārzinis, balstoties uz savu leģitīmo interesi, var saglabāt visu informāciju pilnībā vai daļēji līdz pretenziju galējam atrisinājumam (tas ir, Civillikumā noteiktais desmit gadu noilguma termiņš vai tiesas nolēmuma spēkā stāšanās diena).
6.2.4. Kurš piekļūst informācijai un kam tā tiek izpausta?
Personas datu saņēmēji var būt Pārziņa pilnvaroti darbinieki, atbilstoši to darba pienākumos noteiktajam apjomam un ievērojot normatīvajos aktos noteiktās prasības. Personas dati var tikt nodoti Pārziņa apstrādātājiem, tādiem kā preces piegādātājiem, parādu piedziņas, juridisko pakalpojumu sniedzējiem, finanšu konsultantiem, audita pakalpojumu sniedzējiem un citiem konsultantiem, balstoties uz Pārziņa leģitīmo interesi. Personas dati var tikt nodoti tiesībsargājošajām iestādēm, tiesai vai citām valsts un pašvaldības iestādēm, ja attiecīgajām iestādēm ir tiesības uz pieprasīto informāciju (piemēram, Valsts ieņēmumu dienestam par Jums kā par darījuma partneri jeb darījuma partnera pārstāvi, u.c.). Pārziņa likumīgo interešu aizsardzībai personas dati var tikt nodoti vēršoties tiesā vai citās valsts institūcijās pret personu, kura ir aizskārusi Pārziņa likumīgās intereses.
Personas datus nav paredzēts nodot saņēmējiem ārpus Eiropas savienības vai Eiropas ekonomiskās zonas valstīm, izņemot gadījumus, ja Jūs izmantojat Facebook/Meta vai Google Inc. nodrošināto ielogošanās (autorizācijas) funkcionalitāti.
6.3.Ienākošās un izejošās komunikācijas (e-pasta, pasta vēstules) saglabāšana un uzskaite, lai nodrošinātu līgumsaistību izpildi, uz Pārzini attiecināmu pienākumu izpildi un Pārziņa leģitīmo interešu nodrošināšanu.
6.3.1. Kādus personas datus apstrādā Pārzinis?
Sazinoties ar Pārzini vai iesniedzot sūdzību vai ierosinājumu, izmantojot Pārziņa norādīto kontaktinformāciju (piemēram, tālruni, e-pastu, pastu, u.tml.), tiks saglabāta rakstveida informācija, kas saistīta ar konkrēto dokumentu un tajā atspoguļoto informāciju, kā arī komunikācijas saturs, laiks un informācija par izmantoto komunikācijas rīku. Gadījumā, ja Jūs izteiksiet pretenzijas par līguma saistību izpildi, tad Pārzinim būs nepieciešams identificēt sūdzības iesniedzēju jeb personu, kurai nepieciešams sagatavot atbildi. Šajā gadījumā, lai sasniegtu mērķi Pārzinis var apstrādāt personas datu apjomu, kas ietver gan Datu subjekta vārdu un uzvārdu, gan personas kodu, gan kontaktinformāciju, gan informāciju par saņemtajiem pakalpojumiem/pirkumiem, personas tiešsaistes identifikācijas datus, tajā skaitā informāciju, kas saistīta ar pakalpojumu/pirkumu izmantošanas vēsturi (sistēmas auditācijas pierakstu analīze, maksājumu disciplīna (apmaksas veids un termiņi, kavētie maksājumi), kredītvēsture, informācija par Jūsu parādsaistībām pieejamajos parādnieku/debitoru reģistros utt.), ja ir starp pusēm bijušas darījuma attiecības un citu informāciju saistībā ar līgumu. Šāda informācija tiek fiksēta dokumentācijā un saglabāta Pārziņa datu apstrādes sistēmās.
6.3.2. Kāds ir personas datu apstrādes tiesiskais pamats?
Informācijas saglabāšana par komunikācijas faktu un saturu tiek veikta, pamatojoties uz Regulas
6.panta 1.punkta f) apakšpunktu - apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot, ja datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas par šādām interesēm. Gadījumos, kad Jūs esat iesniedzis dokumentu, kurā ietverts lūgums, sūdzība, priekšlikums vai jautājums, no kura izriet Pārziņa pienākums izskatīt Jūsu iesniegumu, datu apstrādes tiesiskais pamats ir šis tiesiskais pienākums (piemēram, Patērētāju tiesību aizsardzības normatīvo aktu prasību izpilde vai Regulas izpilde, kā arī, citi normatīvie akti, kuri reglamentē iesniegumā (priekšlikumā, sūdzībā) minētā jautājuma risināšanu), atbilstoši Regulas 6.panta 1.punkta c) apakšpunktam - apstrāde ir vajadzīga, lai izpildītu uz Pārzini attiecināmu juridisku pienākumu. Savukārt, Pārziņa un trešo personu leģitīmo interešu nodrošināšanai (piemēram, lai izmeklētu gadījumus, kad ir saņemtas sūdzības par pakalpojuma sniegšanas kvalitāti kā arī, lai nodrošinātos ar pierādījumiem pret iespējamām pretenzijām) datu apstrādes tiesiskais pamats ir Pārziņa leģitīmās intereses. Tāpat, korespondences uzskaite tiek veikta, lai sistematizētu Pārziņa komercdarbību un sasniegtu komercdarbības mērķus - informētu par pakalpojumu klāstu, preču iegādes nosacījumiem utml.
6.3.3. Kāds ir personas datu apstrādes laika posms?
Mērķa sasniegšanai Pārzinis informāciju glabās ne ilgāk kā piecus gadus, ja vien attiecīgo informāciju nevajadzēs izmantot, lai nodrošinātu Pārziņa tiesisko interešu nodrošināšanu ilgāku laiku (piemēram, strīdus gadījumā - pierādījumu saglabāšanai). Šādā gadījumā informācija tiks glabāta tik ilgi, kamēr pastāvēs Pārziņa vai trešās personas tiesiskās intereses. Gadījumā, ja saistībā ar saņemto korespondenci ir veikti precizējumi grāmatvedības uzskaites sistēmā, tad attiecīgā informācija tiek glabāta atbilstoši grāmatvedības uzskaiti regulējošajiem normatīvajiem aktiem, tas ir, 5 gadus. Pēc glabāšanas laikposma beigām, personas dati tiek neatgriezeniski dzēsti.
6.3.4. Kurš piekļūst informācijai un kam tā tiek izpausta?
Personas datu saņēmēji var būt Pārziņa pilnvaroti darbinieki, atbilstoši to darba pienākumos noteiktajam apjomam un ievērojot normatīvajos aktos noteiktās prasības, kā arī juridisko pakalpojumu sniedzēji, tiesībsargājošās, kontrolējošās, pārraugošās un uzraugošās institūcijas. Personas datus nav paredzēts nodot saņēmējiem ārpus Eiropas savienības vai Eiropas ekonomiskās zonas valstīm.
6.4.Klientu un potenciālo klientu informēšana par svarīgiem jaunumiem Pārziņa darbībā, tajā skaitā, tirdzniecības jaunumiem un dažādām akcijām un piedāvājumiem.
6.4.1. Kādus personas datus apstrādā Pārzinis?
Ja esat piekrituši saņemt komerciālus paziņojumus un piedāvājumus, tad ar mūsu komercdarbību saistīto komerciālo paziņojumu, piedāvājumu un informatīvo materiālu nosūtīšana tiks veikta uz Jūsu e-pasta adresi, uzrunājot Jūs vārdā, uzvārdā, ja esat mums tos snieguši. E-pastos tiks nosūtīta svarīga informācija par mūsu tirdzniecības, preču un pakalpojumu akcijām un jaunumiem, kas var būt interesējoša un noderīga mūsu esošajiem un potenciālajiem klientiem.
Informējam, ka piekrišanas sniegšana nav obligāta un – ja tā netiks sniegta – Jums neradīsies nekādas negatīvas sekas.
6.4.2.Kāds ir personas datu apstrādes tiesiskais pamats?
Jūsu piekrišana ir tiesiskais pamats mums kā datu Pārzinim apstrādāt Jūsu personas datus informatīvo materiālu nosūtīšanai uz Jūsu norādīto e-pasta adresi. Šādas datu apstrādes tiesiskais pamats ir Regulas 6. panta 1. punkta a) apakšpunkts. Personas piekrišana ir Jūsu brīva griba un patstāvīgs lēmums, kas tiek sniegts brīvprātīgi, tādējādi atļaujot Pārzinim apstrādāt personas datus šajā Politikā noteiktajiem mērķiem. Personas piekrišana ir saistoša, ja tā tiek sniegta gan mutiski, gan rakstiski. Jūs iesniedzot e-pasta adresi, ka Jūsu personas dati tiks izmantoti šajā Politikā norādīto mērķu sasniegšanai. Jums ir tiesības jebkurā laikā atsaukt savu iepriekš sniegto piekrišanu, izmantojot šajā Politikā norādīto kontaktinformāciju. Piekrišanas atsaukums neietekmē tādas datu apstrādes likumību, kuras veiktas tajā laikā, kad personas piekrišana bija spēkā. Atsaucot piekrišanu, nevar tikt pārtraukta datu apstrāde, kuru veic, pamatojoties uz citiem tiesiskajiem pamatiem, piemēram, pamatojoties uz Pārziņa un trešo personu leģitīmajām interesēm, kuras tiesiskais pamats ir Regulas 6. panta 1. punkta f) apakšpunkts.
Pārziņa leģitīmā interese ir sniegt maksimāli kvalitatīvus un atbilstošus pakalpojumu, nodrošinot iespējami pilnīgu informāciju par Pārziņa aktualitātēm, piedāvātajām precēm un pakalpojumiem. Ievērojot minēto, lai sniegtu jums atbilstošāko informāciju par pakalpojumu un produktu kategorijām, Jūsu dati var tikt profilēti, balstoties uz Jūsu dalību Pārziņa rīkotajās akcijās, izmantotajām priekšrocībām, apmeklētajiem pasākumiem u.tml. Šādas datu apstrādes tiesiskais pamats ir Regulas 6. panta 1. punkta f) apakšpunkts.
6.4.3. Kāds ir personas datu apstrādes laika posms?
Dodot savu piekrišanu, Jūsu personas dati tiks apstrādāti līdz Jūsu piekrišanas atsaukšanai (to brīvi var atsaukt jebkurā laikā, sazinoties ar Pārzini).
Pārzinis saglabā tiesības jebkurā mirklī dzēst datus, ja tās ieskatā, nav iespējams sasniegt datu apstrādes mērķi un attiecīgie dati nav nepieciešami cita nolūka sasniegšanai, kur tā sasniegšanai ir cits tiesiskais pamats. Šajā gadījumā Jūs kā datu subjekts tiksiet par to informēts atsevišķi, izmantojot Jūsu norādīto kontaktinformāciju.
6.4.4.Kurš piekļūst informācijai un kam tā tiek izpausta?
Personas datu saņēmēji var būt Pārziņa pilnvaroti darbinieki (atbilstoši savos darba pienākumos noteiktajam apjomam).
Šie personas dati var tikt nodoti mārketinga pakalpojumu sniedzējiem un citiem apstrādātājiem, ar kuriem Pārzinis ir noslēdzis līgumu, lai sasniegtu šeit minēto personas datu apstrādes mērķi.
Gadījumā, ja tiek saņemta sūdzība par attiecīgo komerciālo paziņojumu un piedāvājumu saņemšanu, nosūtīšanu u.tml., tad informācija var tikt nodota tiesībsargājošajām vai uzraugošajām iestādēm, kā arī tiesai.
7.Datu subjekta tiesības attiecībā uz personas datu apstrādi
7.1. Kā tiks informēts Datu subjekts par viņa personas datu apstrādi?
Datu subjekts par šajā Politikā norādītajām personas datu apstrādēm tiek informēts, izmantojot daudzlīmeņu pieeju, kurā ietilpst tādas metodes kā šī Paziņojuma vai tā daļas izvietošana Pārziņa
tīmekļa vietnē www.manaslecas.lv, kā arī atsevišķos gadījumos informācija tiks sniegta paziņojumu vai citā veidā.
7.2. Tiesības piekļūt personas datiem un labot tos.
7.2.1. Saskaņā ar Regulas noteikumiem Datu subjektam ir tiesības pieprasīt piekļuvi Pārziņa rīcībā esošajiem Datu subjekta personas datiem un saņemt informāciju par to:
- kādi personas dati par viņu ir Pārziņa rīcībā;
- kādiem nolūkiem Pārzinis apstrādā šos personas datus;
- personas datu saņēmēju kategorijas (personas, kam personas dati ir izpausti vai kam tos paredzēts izpaust, ja vien normatīvie akti konkrētā gadījumā atļauj Pārzinim šādu informāciju sniegt);
- informāciju par laikposmu, cik ilgi personas dati tiks glabāti, vai kritēriji, ko izmanto minētā laikposma noteikšanai.
7.2.2. Ja Datu subjekts uzskata, ka Pārziņa rīcībā esošā informācija ir novecojusi, neprecīza vai nepareiza, Datu subjektam ir tiesības prasīt savu personas datu labošanu.
7.2.3. Datu subjektam ir tiesības prasīt savu personas datu dzēšanu, vai iebilst pret apstrādi, ja persona uzskata, ka personas dati ir apstrādāti nelikumīgi, vai tie vairs nav nepieciešami saistībā ar nolūkiem, kādiem tie tika vākti un/vai apstrādāti (īstenojot principu “tiesības tikt aizmirstam").
7.2.4. Pārzinis informē, ka Datu subjekta personas dati nevar tikt dzēsti, ja personas datu apstrāde ir nepieciešama šādos gadījumos:
- lai Pārzinis aizsargātu Datu subjekta vai citas fiziskas personas vitāli svarīgas intereses, tajā skaitā, dzīvību un veselību;
- lai Pārzinis vai trešā persona celtu, īstenotu vai aizstāvētu likumīgās (tiesiskās) intereses;
- datu apstrāde nepieciešama saskaņā ar Pārzinim saistošiem normatīvajiem aktiem.
7.2.5. Datu subjektam ir tiesības prasīt, lai Pārzinis ierobežotu Datu subjekta personas datu apstrādi, ja pastāv kāds no šādiem apstākļiem:
- Datu subjekts apstrīd personas datu precizitāti – uz laiku, kurā Pārzinis pārbauda personas datu precizitāti;
- apstrāde ir nelikumīga un Datu subjekts iebilst pret personas datu dzēšanu un tās vietā pieprasa datu izmantošanas ierobežošanu;
- Pārzinim personas dati apstrādei vairs nav vajadzīgi, taču tie ir nepieciešami Datu subjektam, lai celtu, īstenotu vai aizstāvētu likumīgas prasības;
- Datu subjekts ir iebildis pret apstrādi – uz laiku, kamēr tiek pārbaudīts, vai pārziņa leģitīmie iemesli nav svarīgāki par Datu subjekta leģitīmajiem iemesliem.
7.2.6. Ja Datu subjekta personas datu apstrāde ir ierobežota saskaņā ar 6.5.punktu, tad šādus personas datus apstrādā tikai ar Datu subjekta piekrišanu (izņemot glabāšanu) vai tādēļ, lai celtu, īstenotu vai aizstāvētu likumīgas prasības, vai, lai aizsargātu citas fiziskas vai juridiskas personas tiesības, vai svarīgas sabiedrības intereses.
7.2.7. Pirms Datu subjekta personas datu apstrādes ierobežojuma atcelšanas Pārzinis informē Datu subjektu.
7.2.8. Datu subjektam ir tiesības iesniegt sūdzību Datu valsts inspekcijai (pasts@dvi.gov.lv), ja tas uzskata, ka Pārzinis viņa personas datus ir apstrādājis prettiesiski. Pārzinis aicina vispirms vērsties pie tā, lai operatīvi rastu situācijas risinājumu, ja Datu subjekta tiesības uz personas datu aizsardzību ir pārkāptas.
7.3. Tiesības atsaukt piekrišanu.
Ja Pārzinis veic personas datu apstrādi, pamatojoties uz Datu subjekta piekrišanu, tad Datu subjektam ir tiesības jebkurā brīdī piekrišanu atsaukt, nosūtot atsaukumu Paziņojuma 2. punktā norādītajā kārtībā. Pārzinis pēc atsaukuma saņemšanas Datu subjekta datus nolūkam, attiecībā uz kuru saņemts piekrišanas atsaukums, turpmāk neapstrādās. Tāpat, lai nodrošinātu godprātīgu apstrādi no Pārziņa puses, Pārzinis, ievērojot tehnoloģiskās iespējas, katrā reizē, sazinoties ar Jums, piedāvās papildus iespēju atteikties no turpmākas informācijas saņemšanas.
8. Datu subjekta iesniegumu, pieprasījumu un sūdzību pieņemšana un izskatīšana
8.1. Ja Datu subjektam ir kādi jautājumi, pieprasījumi, iebildumi vai sūdzības saistībā ar Pārziņa
veikto personas datu apstrādi, Datu subjekts var iesniegt Pārzinim pieprasījumu par savu tiesību īstenošanu izmantojot šādus saziņas kanālus:
8.1.1. personīgi identificējot sevi un uzrādot personu apliecinošu dokumentu (piemēram, pasi vai ID karti, u.tml.) iesniegt rakstveida iesniegumu, pieprasījumu vai sūdzību Pārzinim Paziņojuma 2.nodaļā norādītajā kontaktinformācijas adresē;
8.1.2. nosūtot iesniegumu, pieprasījumu vai sūdzību pa pastu uz Pārziņa šajā Paziņojumā norādīto kontaktinformācijas adresi. Atbilde tiks sagatavota un nosūtīta, izmantojot ierakstītu vēstuli,
8.1.3. nosūtot iesniegumu, pieprasījumu vai sūdzību elektroniski. Šajā gadījumā, tiek prezumēts, ka Datu subjekts ir sevi identificējis ar pieprasījuma iesniegšanu, kas parakstīts ar drošu elektronisko parakstu.
8.1.4. Citos gadījumos, kad Pārzinim nerodas šaubas par Datu subjekta identitāti, saskaņojot informācijas izsniegšanas kārtību. Pārzinis izskatīs Datu subjekta iesniegumu, pieprasījumu vai sūdzību un atbilde tiks sagatavota un nosūtīta, izmantojot ierakstītu vēstuli, tādejādi nodrošinoties, ka nepilnvarotas personas nevarēs saņemt šo sūtījumu.
8.2. Datu subjektam ir pienākums, cik vien iespējams, savā pieprasījumā precizēt laiku, vietu un
citus apstākļus, kas palīdzētu izpildīt tā pieprasījumu.
8.3. Pēc rakstveida Datu subjekta pieprasījuma saņemšanas par savu tiesību īstenošanu Pārzinis:
8.3.1. pārliecinās par personas identitāti;
8.3.2. izvērtē pieprasījumu un rīkojas šādi:
- ja Pārzinis var nodrošināt pieprasījuma izpildi, tad pēc iespējas īsākā laikā izpilda to un Datu subjekts kā pieprasījuma iesniedzējs var saņemt pieprasījumā minēto informāciju vai datu kopiju;
- ja Pārzinim ir nepieciešama papildus informācija, lai identificētu Datu subjektu, kurš pieprasa informāciju, vai izpildītu pieprasījumu, tad Pārzinis var lūgt Datu subjektam sniegt papildus informāciju (piemēram, konkrēts datums vai laiks, pakalpojumu izmantošana, kartes dati, pirkuma dati, u.tml., kuros Datu subjekts ir identificējams);
- ja informācija ir dzēsta vai persona, kas pieprasa informāciju nav Datu subjekts vai persona nav identificējama, tad pieprasījums var tikt noraidīts saskaņā ar šo Paziņojumu un/vai normatīvajiem aktiem;
- gadījumā, ja Pārzinis būs saņēmis pieprasījumu, bet Datu subjekts nebūs atstājis savu kontaktinformāciju, lai Pārzinis varētu sazināties pieprasījuma izskatīšanas laikā un informēt par Pieprasījuma izskatīšanas rezultātu, tad Pārzinis apņemas mēneša laikā sagatavot rakstveida atbildi, kas būs pieejama Pārziņa kontaktinformācijas norādītajā adresē. Minētā vēstule tiks glabāta un būs saņemama Datu subjektam Pārziņa birojā ne ilgāk kā divus mēnešus no pieprasījuma iesniegšanas dienas.
9. Kādus pasākumus pārzinis pielieto, lai nodrošinātu personas datu aizsardzību?
9.1. Pārzinis regulāri pārskata un uzlabo personu datu aizsardzības pasākumus, lai aizsargātu fizisko personu personas datus no nesankcionētas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas. Lai to nodrošinātu, Pārzinis izmanto atbilstošas tehniskās un organizatoriskās sistēmas (piemēram, ikvienam darbiniekam ir piešķirtas individuālas pieejas tiesības informācijai, individuāli nosakot piekļuves tiesību apjomu).
9.2. Pārzinis rūpīgi pārbauda visus pakalpojuma sniedzējus, kas Pārziņa vārdā un uzdevumā apstrādā fizisko personu personas datus. Pārzinis izvērtē vai sadarbības partneri (personas datu apstrādātāji) nodrošina atbilstošus drošības pasākumus, lai fizisko personu personas datu apstrāde notiktu atbilstoši Pārziņa deleģējumam un normatīvo aktu prasībām.
9.3. Personas datu drošības incidenta gadījumā, ja tas var radīt augstu risku Datu subjekta tiesībām un brīvībām, Pārzinis paziņos par to Datu subjektam, izmantojot tam pieejamo kontaktinformāciju (ja tas būs iespējams), vai arī informācija tiks publiskota Pārziņa tīmekļa vietnē www.manaslecas.lvvai Pārziņa administrētajos sociālajos tīklos, vai, citā veidā (piemēram, izmantojot plašsaziņas līdzekļus).
10. Nobeiguma noteikumi
10.1. Šis Paziņojums periodiski tiks pārskatīts un aktualizēts. Paziņojuma aktuālā redakcija stājas spēkā tajā norādītajā datumā. Paziņojuma aktuālā redakcija tiek izvietota tīmekļa vietnē www.manaslecas.lv, kā arī būs pieejama Pārziņa komercdarbības veikšanas vietās.
10.2. Šis Privātuma paziņojums stājas spēkā 2025. gada 1.oktobrī
