1
TERMINU SARAKSTS, KAS TIEK LIETOTI APRAKSTĀ
Personas dati
jebkura informācija, kas attiecas uz identificētu vai identificējamu klientu.
Personas datu apstrāde
jebkuras darbības, kas tiek veiktas ar personas datiem, tai skaitā: vākšana, reģistrācija, ievadīšana, glabāšana, organizēšana, pārveidošana, izmantošana, nodrošināšana, nodošana un izpaušana, bloķēšana vai dzēšana.
Klients
fiziska persona (datu subjekts), kuru var tieši vai netieši identificēt, izmantojot datu apstrādes sistēmā pieejamos datus.
Klienta piekrišana
ir brīva un nepārprotama klienta (datu subjekta) gribas izpausme, ar kuras palīdzību klients dod atļauju apstrādāt savus personas datus noteiktajam mērķim.
Personas datu pārzinis
ir fiziska vai juridiska persona, aģentūra vai cita struktūra, kas viena pati vai kopā ar citiem nosaka apstrādes mērķi un līdzekļus, kā arī nodrošina piekļuvi personas datiem.
Pilnvarotā persona
ir persona, kas sistēmas un personas datu pārvaldnieka vārdā apstrādā personas datus.
Sīkdatnes
ir mazi teksta faili, kas tiek ģenerēti un saglabāti klienta ierīcē (datorā, planšetdatorā, mobilajā tālrunī u.c.), apmeklējot/pārlūkojot ArtElektro internetu.
Leģitīmas intereses
uzņēmuma ArtElektro intereses ir balstītas uz kvalitatīvu pakalpojumu sniegšanu, un tai ir arī juridisks pamats ar nosacījumu, ka datu subjekta intereses, tiesības un pamatbrīvība nav svarīgākas par uzņēmuma likumīgajām interesēm. ArtElektro ir tiesības apstrādāt klienta personas datus tādā apjomā, kāds ir objektīvi nepieciešams un pietiekams, lai nodrošinātu kvalitatīvu, ērtu un savlaicīgu pakalpojumu. Kā arī izveidot un uzturēt iekšējos procesu resursus, kā arī novērst ļaunprātīgas darbības pret uzņēmumu ArtElektro.
Profilēšana
ir jebkura automātiska personas datu apstrāde, kas ļauj izmantot ar konkrētu fizisku personu saistītus personas datus, lai novērtētu/paredzētu aspektus (minētās personas vēlmes, intereses, uzticamība, uzvedība, atrašanās vieta, pārvietošanās). Profilēšana tiek izmantota, lai: piešķirtu bonusus, izveidotu un prezentētu individuālus piedāvājumus, informētu klientu par jaunumiem un piedāvājumiem, nosūtītu apsveikumus utt. Profilēšana tiek veikta tikai tiešā mārketinga nolūkos un neradīs klientam nekādas juridiskas sekas.
2
PERSONAS DATU APSTRĀDE
ArtElektro veic personas datu apstrādi (vākšanu, reģistrēšanu, ievadīšanu, glabāšanu, sistematizēšanu, izmantošanu, nodošanu, dzēšanu u.c.) saskaņā ar Fizisko personu datu aizsardzības likumu un citiem Latvijas Republikā spēkā esošajiem normatīvajiem aktiem.
Saskaņā ar spēkā esošajiem normatīvajiem aktiem, personas datu apstrādes sistēmas pārzinis ArtElektro Company ievēro šādus principus:
- ArtElektro nodrošina, ka dati tiek apstrādāti godīgi un likumīgi.
- Saņemto datu apstrāde kalpo konkrētiem mērķiem un tiek veikta tikai saskaņā ar šiem mērķiem.
- Iegūtie dati ir adekvāti (nav pārmērīgi).
- Iegūtie dati ir precīzi.
- Saņemtie dati netiek glabāti ilgāk par nepieciešamo laiku un tiek iznīcināti, sasniedzot norādīto mērķi.
- ArtElektro apstrādā saņemtos datus saskaņā ar fizisku personu tiesībām.
- ArtElektro nodrošina saņemto datu drošu glabāšanu.
- ArtElektro nenodod saņemtos datus citām organizācijām vai ārvalstīm bez drošas, atbilstošas aizsardzības normatīvo aktu un Fizisko personu datu aizsardzības likuma (Personas datu aizsardzības regula Nr. 2016/679) ietvaros.
3
APSTRĀDĀJAMO PERSONAS DATU KATEGORIJAS
Apstrādājamo klientu personas datu kategorijas ir atkarīgas no klienta izmantotajiem pakalpojumiem un produktiem. ArtElektro ir tiesības apstrādāt šādu kategoriju personas datus un datus par pakalpojumu un produktu izmantošanu:
Dati, kas iegūti ar klienta piekrišanu (kuru sniedzis pats klients).
- Vārds, uzvārds, personas kods vai dzimšanas datums;
- Adrese korespondences saņemšanai, tālruņa numurs, e-pasta adrese;
- Bankas rekvizīti;
- Sakaru dati. Informācija no e-pasta adresēm, kas saistīta ar saziņu starp klientu un ArtElektro;
- Sīkdatnes, dati par vietnes ArtElektro apmeklējumu;
- Ja klients nevēlas atļaut sīkdatņu izmantošanu, viņš to var atspējot savā pārlūkprogrammā, taču šajā gadījumā dažas vietnes iespējas var būt ierobežotas;
- Dati, laiks, skatījumu apjoms interneta vietnēs;
4
PERSONAS DATU APSTRĀDES PAMATI
Klienta piekrišana. Klients kā personas datu subjekts pats dod piekrišanu (datu subjekta piekrišanu) personas datu vākšanai un apstrādei noteiktiem nolūkiem. Klienta piekrišana ir klienta neatkarīgs lēmums, kuru viņš var dot vai atsaukt/atteikt jebkurā laikā, tādējādi ļaujot vai aizliedzot ArtElektro apstrādāt viņa personas datus. Piekrišanas atsaukšana neietekmē apstrādes likumību vai saņemto pakalpojumu kvalitāti, kas bija saistīti ar piekrišanu pirms tās atsaukšanas.
ArtElektro likumīgo interešu pamatā ir kvalitatīvu pakalpojumu sniegšana. ArtElektro ir tiesības apstrādāt klienta personas datus tādā apjomā, kāds ir objektīvi nepieciešams un pietiekams, lai nodrošinātu kvalitatīvu, ērtu un savlaicīgu pakalpojumu. Kā arī izveidot un atbalstīt uzņēmuma ArtElektro iekšējo procesu resursus.
ArtElektro juridiskās saistības. ArtElektro ir pienākums apstrādāt klienta personas datus, lai tie atbilstu normatīvo aktu prasībām un sniegtu atbildes uz valsts un pašvaldību likumdošanas institūciju pieprasījumiem.
Slēgt un pildīt līgumsaistības ar klientu. Lai sniegtu kvalitatīvus pakalpojumus un apkalpošanu, ArtElektro apstrādā noteiktus personas datus, kas tiek savākti pirms līguma noslēgšanas vai jau noslēgta līguma darbības laikā.
Lai veicinātu sabiedrības intereses vai īstenotu likumīgas pilnvaras. Šādos gadījumos personas datu apstrādes pamats ir aprakstīts normatīvajos aktos.
Apstrādājot klienta personas datus, ArtElektro ir tiesības veikt profilēšanu, lai piešķirtu bonusus, sniegtu automatizētus individuālus komercpiedāvājumus, kas tiek sniegti tikai uzņēmējdarbības nolūkos un neradīs klientam nekādas juridiskas sekas.
5
PERSONAS DATU APSTRĀDES MĒRĶI
- Slēgt un pildīt līgumsaistības ar klientu.
- Novērtēt klienta spēju pildīt līgumsaistības.
- Efektīvai naudas plūsmas vadībai, klientu maksājumu un parādu kontrolei.
- Sniegt tehnisko atbalstu saistībā ar pakalpojumu sniegšanu.
- Lai attīstītu jomas, sniedziet jaunu pakalpojumu klāstu.
- Veikt statistisko datu apstrādi un tirgus analīzi.
6
PERSONAS DATU IEGŪŠANAS VEIDI
Klients sniedz ArtElektro savus datus, kad klients:
- Abonē ArtElektro jaunumus;
- Pasūta un izmanto ArtElektro produktus un pakalpojumus
- Piekrīt piedalīties konkursos, loterijās, aptaujās;
- Apmeklē vai pārlūko ArtElektro vietni;
- Klients tiek filmēts ar videonovērošanas kamerām.
ArtElektro un tā pilnvarotajām personām Fizisko personu datu aizsardzības likuma (Fizisko personu datu aizsardzības regula Nr.2016/679) ietvaros ir tiesības apstrādāt klienta personas datus, kas saņemti no trešās personas. (piemēram, kredītkompānija), ja klients tam piekrīt, devis savu piekrišanu.
ArtElektro un tā pilnvarotajām personām Fizisko personu datu aizsardzības likuma (Fizisko personu datu aizsardzības regula Nr.2016/679) un partneruzņēmumu ietvaros ir tiesības apstrādāt klienta personas datus, kas saņemti no klientu.
7
Personas datu glabāšanas periods
ArtElektro ir tiesības uzglabāt klienta personas datus:
- Līdz brīdim, kad klients atsauc savu piekrišanu personas datu apstrādei;
- Uzņēmuma ArtElektro likumīgo interešu īstenošanai un aizsardzībai nepieciešamais periods;
- Atbilstoši personas datu glabāšanas termiņam, ko nosaka personas datu aizsardzības normatīvie akti;
- Kamēr klients ir līgumattiecībās ar ArtElektro;
- Kamēr nav sasniegts datu izmantošanas mērķis, kas tika noteikts saņemšanas brīdī.
8
Personas datu koplietošana
- ArtElektro sniedz klienta personas datus nepieciešamajā un pietiekamā apjomā, saskaņā ar normatīvo aktu prasībām, arī ņemot vērā konkrētās situācijas iemeslu objektivitāti;
- Nepieciešamības gadījumā sniegt klienta personas datus ArtElektro un tā pilnvarotajām personām, Fizisko personu datu aizsardzības likuma (Fizisko personu datu aizsardzības regula Nr. 2016/679) un/vai partneriem, aģentiem, pakalpojumu sniedzējiem, kas ir saistīti ar pasūtījumu, izmanto produktus un sniedz pakalpojumus, lai uzlabotu pakalpojumu kvalitāti;
- ArtElektro ir pienākums sniegt informāciju par klienta personas datiem tiesībsargājošajām iestādēm, valsts un pašvaldību iestādēm, ja to nosaka normatīvie akti vai ir saņemts attiecīgās institūcijas pieprasījums;
9
Personas datu aizsardzības metodes
- Lai uzlabotu klientu personas datu aizsardzības metodes no nesankcionētas piekļuves, nozaudēšanas, iznīcināšanas, izpaušanas, ArtElektro izmanto modernās tehnoloģijas un ievēro tehniskās un organizatoriskās prasības;
- ArtElektro veic rūpīgu pilnvaroto personu, partneru, aģentu, pakalpojumu sniedzēju un uzņēmuma darbinieku pārbaudi, kas apstrādā klienta personas datus, kā arī izvērtē atbilstošus pasākumus, lai nodrošinātu klienta personas datu apstrādes un uzglabāšanas drošību saskaņā ar Regulas Nr. noteikumu prasības;
- ArtElektro nav atbildīgs par nesankcionētu piekļuvi vai klienta personas datu zudumu, ja tas noticis no Vitality Snack neatkarīgu iemeslu dēļ (piemēram, klienta vainas vai nolaidības dēļ).
10
Klienta tiesības
- Klientam ir tiesības jebkurā laikā atteikties no komerciālo piedāvājumu saņemšanas un savu personas datu profilēšanas;
- Piekrišanas atsaukšana, izmaiņas neietekmē personas datu apstrādes likumību un/vai saņemto pakalpojumu kvalitāti, kas saistīti ar piekrišanu pirms tās atcelšanas;
- Klientam ir tiesības labot (izdarot izmaiņas) visus pieejamos personas datus par sevi;
- Klientam ir tiesības pieprasīt savu personas datu dzēšanu vai ierobežošanu ("Tiesības tikt aizmirstam"), sniegt lūguma apliecinājumu;
- Klientam ir tiesības saņemt informāciju par tām personām, kurām tika sniegta informācija par viņa (klienta) personas datiem;
- Klientam ir tiesības nodot personas datus, t.i. nodot savus personas datus citam apstrādātājam. Šīs tiesības ietver tikai datus, ko klients ir sniedzis, pamatojoties uz viņa brīvprātīgu piekrišanu vai vienošanos, vai ja notiek automātiska apstrāde. Lai izmantotu augstāk minētās tiesības, jāiesniedz pieteikums ar pieprasījumu.