Privātuma politika

SIA „EUGESTA” PRIVĀTUMA POLITIKA KLIENTIEM, SADARBĪBAS PARTNERIEM UN CITĀM SAISTĪTĀM PERSONĀM

Pēdējo reizi izmaiņas šajā dokumentā izdarītas 2024. gada 19.decembrī.

Šajā dokumentā sniegta informācija par personas datu apstrādi mūsu uzņēmumā un kādus datus uzņēmums var apstrādāt. Ja Jums nepieciešama detalizētāka informācija vai radušās kādas neskaidrības, iepazīstoties ar šo Privātuma politiku, lūdzam sazināties ar mums!

1. Datu apstrādes pārziņa kontaktinformācija:

Nosaukums: SIA „EUGESTA”, reģistrācijas numurs: 40003321238.

Adrese: Tīraines iela 11, Rīga, LV-1058.

Telefona numurs saziņai datu apstrādes jautājumos: +371 674 72500.

E-pasts saziņai datu apstrādes jautājumos: [email protected].

2. Mūsu apkopoto personas datu veidi, kā mēs iegūstam Jūsu personas datus un kāpēc tie ir pie mums?

Jūsu personas datus mēs apstrādājam zemāk norādīto nolūku ietvaros:

2.1. PĀRDOŠANA VAIRUMTIRDZNIECĪBĀ

Nolūks/mērķis šai datu apstrādei: Izpildīt līgumā ar klientu noteiktās saistības un uzņēmumam piemērojamo juridisko pienākumu.

Saskaņā ar Vispārīgo datu aizsardzības regulu, mēs apstrādāsim norādītos datus, pamatojoties uz šiem likumiskajiem pamatiem: Vispārīgās datu aizsardzības regulas 6.panta b, c un f apakšpunkti:

b) apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas;

c) apstrāde ir vajadzīga, lai izpildītu uz pārzini attiecināmu juridisku pienākumu;

f) apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai.

Personas datu kategorijas: lai izpildītu personas datu apstrādes mērķi, tiek apstrādāti sekojoši dati:

Sadarbības partneru (klientu) kontaktpersonas- vārds, uzvārds, amats, kontaktinformācija, pilnvarās norādītā informācija;
Uzņēmuma darbinieki- vārds, uzvārds, amats, kontaktinformācija (tālruņa numurs un e-pasta adrese).

Datu saņēmēji vai to kategorijas:

a) līguma noslēgšanai ar klientu un tā izpilde – mūsu darbiniekiem vai tieši pilnvarotām personām, kurām Jūsu personas dati ir nepieciešami darba pienākumu izpildei; personas datu apstrādātājiem atbilstoši to sniegtajiem pakalpojumiem un tikai nepieciešamā apjomā, piemēram, IT ārpakalpojuma sniedzēji; trešajām personām, rūpīgi izvērtējot, vai šādai datu nodošanai ir atbilstošs juridiskais pamats, piemēram, parādvēstures datu bāžu turētāji, ja jums būs izveidojies parāds, kredītiestādes, lai nodrošinātu pārskaitījumu veikšanu;

b) pierādījumu par pakalpojuma sniegšanu nodrošināšanai – mūsu darbiniekiem vai tieši pilnvarotām personām, kurām Jūsu personas dati ir nepieciešami darba pienākumu izpildei; tiesībsargājošās iestādes un tiesa, lai aizsargātu likumiskās intereses.

Glabāšanas ilgums: Jūsu personas dati tiek glabāti tik ilgi, cik to glabāšana ir nepieciešama atbilstoši attiecīgiem personas datu apstrādes nolūkiem, kā arī saskaņā ar piemērojamo tiesību aktu prasībām.

Datu nosūtīšana uz trešajām valstīm vai starptautiskajām organizācijām: Jūsu personas dati netiek nosūtīti uz trešajām valstīm.

2.2. PĀRDOŠANA MAZUMTIRDZNIECĪBĀ- FIZISKI VEIKALĀ, INTERNETA VEIKALĀ E-EUGESTA.LV

Nolūks/mērķis šai datu apstrādei: administrēt klientu pasūtījumus fiziski veikalā (adresē Rīgā, Tīraines ielā 11) un interneta veikalā, un nodrošināt pasūtījumu saņemšanu, apstrādi un izpildi;

Saskaņā ar Vispārīgo datu aizsardzības regulu, mēs apstrādāsim norādītos datus, pamatojoties uz šiem likumiskajiem pamatiem: pierādījumu par pakalpojuma sniegšanu nodrošināšanai.

Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6.panta 1.punkta a), b), c) un f) apakšpunkts:

a) datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem;

b) apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas;

c) apstrāde ir vajadzīga, lai izpildītu uz pārzini attiecināmu juridisku pienākumu;

f) apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai.

Personas datu kategorijas: lai izpildītu personas datu apstrādes mērķi, tiek apstrādāti sekojoši dati:

Klienti – fiziskas personas- vārds, uzvārds, personas kods, tālruņa numurs, e-pasta adrese, dzimšanas datums, informācija par pirkumiem e-eugesta.lv;
Juridisko personu kontaktpersonām – fiziskajām personām- vārds, uzvārds, personas kods (klienti, kuri reģistrēti ka IK), kontaktinformācija;
Uzņēmuma darbinieki- Vārds, uzvārds, amats, e-pasta adrese.

Datu saņēmēji vai to kategorijas: Lai pildītu savas saistības pret Jums, Datu pārzinim ir tiesības nodot Jūsu personas datus sadarbības partneriem, datu apstrādātājiem, kas veic nepieciešamo datu apstrādi mūsu uzdevumā, piemēram, grāmatvežiem, kurjerdienestiem u.c. Datu apstrādātājs ir sadarbības persona, kura rīkojas datu pārziņa uzdevumā. Maksājumu apstrādi nodrošina AS “SEB banka” maksājumu platforma, tāpēc mūsu uzņēmums maksājumu izpildei nepieciešamos personas datus nodod platformas īpašniekam AS “SEB banka”. Pēc pieprasījuma mēs varam nodot Jūsu personas datus valsts un tiesībsargājošajām iestādēm, lai nepieciešamības gadījumā aizstāvētu savas juridiskās intereses, sastādot, iesniedzot un aizstāvot juridiskas prasības.

a) Personas dati nepieciešami tiem nolūkiem, kam tie saņemti;

b) Kamēr ārējos normatīvajos aktos noteiktajā kārtībā Datu pārzinis un/vai Datu subjekts var realizēt savas leģitīmās intereses, kā piemēram, iesniegt iebildumus vai celt vai vest prasību tiesā;

c) Kamēr pastāv juridisks pienākums datus glabāt, kā piemēram, saskaņā ar Grāmatvedības likumu;

d) Kamēr ir spēkā Datu subjekta piekrišana attiecīgajai personas datu apstrādei, ja nepastāv cits personas datu apstrādes likumīgs pamats. Izbeidzoties šajā punktā minētajiem apstākļiem, izbeidzas arī Datu subjekta personas datu glabāšanas termiņš un visi attiecīgie personas dati tiek neatgriezeniski izdzēsti no datoru sistēmām un elektroniskajiem un/vai papīra dokumentiem, kas saturējuši attiecīgos personas datus vai arī šie dokumenti tiek anonimizēti.

e) pierādījumu par pakalpojuma sniegšanu nodrošināšanai.

Datu nosūtīšana uz trešajām valstīm vai starptautiskajām organizācijām: Jūsu personas dati netiek nosūtīti uz trešajām valstīm.

2.3. NO KLIENTIEM SAŅEMTO PRETENZIJU IZSKATĪŠANA, NODOŠANA IZPILDEI UN ATBILDE KLIENTAM

Nolūks/mērķis šai datu apstrādei: Klientu apkalpošanas servisa nodrošināšana;

Saskaņā ar Vispārīgo datu aizsardzības regulu, mēs apstrādāsim norādītos datus, pamatojoties uz šiem likumiskajiem pamatiem:

a) Vispārīgās datu aizsardzības regulas 6.panta b) apakšpunkts (apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas);

b) Vispārīgās datu aizsardzības regulas 6.panta 1.daļas f) apakšpunkts (apstrāde notiek pārziņa leģitīmo interešu nodrošināšanai);

Personas datu kategorijas: lai izpildītu personas datu apstrādes mērķi, tiek apstrādāti sekojoši dati:

Uzņēmuma klienti– fiziskas personas- vārds, uzvārds, tālruņa numurs, elektroniska pasta adrese, klienta numurs, informācija par pirkumiem, informācija par preču un pakalpojumu apmaksu; balss ziņas saturs (ja pretenzija saņemta telefoniski);
Juridisko personu kontaktpersonām – fiziskajām personām- vārds, uzvārds, kontaktinformācija, amats;
Fiziska persona, kas iegādājusies uzņēmuma izplatīto preci kādā Latvijas veikalā- vārds, uzvārds, tālruņa numurs, elektroniska pasta adrese (ja pretenzija saņemta e-pasta veidā), balss ziņas saturs (ja pretenzija saņemta telefoniski).

Datu saņēmēji vai to kategorijas: Jūsu personas dati norādīto datu apstrādes mērķu ietvaros tiks nodoti:

a) klientu apkalpošanas servisa nodrošināšana- mūsu darbiniekiem vai tieši pilnvarotām personām, kurām Jūsu personas dati ir nepieciešami darba pienākumu izpildei;

Datu nosūtīšana uz trešajām valstīm vai starptautiskajām organizācijām: Jūsu personas dati netiek nosūtīti uz trešajām valstīm.

2.4. MĀRKETINGA AKTIVITĀŠU ĪSTENOŠANA

Nolūks/mērķis šai datu apstrādei: īstenoto mārketinga aktivitāšu rezultātā sazināties ar balvas saņēmēju.

Personas datu kategorijas: lai izpildītu personas datu apstrādes mērķi, tiek apstrādāti sekojoši dati: vārds, uzvārds, kontaktinformācija, sociālajos tīklos pastāv iespēja redzēt klienta profila attēlu (attēlus Pārzinis neizmanto savā personu datu apstrādē)

Datu saņēmēji vai to kategorijas: Jūsu personas dati, gadījumā, ja esat saņēmis balvu, mūsu īstenoto mārketinga aktivitāšu rezultātā, var tikt nodoti: mūsu darbiniekiem vai tieši pilnvarotām personām, kurām Jūsu personas dati ir nepieciešami darba pienākumu izpildei; personas datu apstrādātājiem atbilstoši to sniegtajiem pakalpojumiem un tikai nepieciešamā apjomā, piemēram, IT ārpakalpojuma sniedzēji.

Glabāšanas ilgums: Jūsu personas dati tiks glabāti līdz īstenotās mārketinga aktivitātes beigām, līdz Jūs izņemsiet saņemto balvu.

Datu nosūtīšana uz trešajām valstīm vai starptautiskajām organizācijām: Jūsu personas dati netiek nosūtīti uz trešajām valstīm.

2.5. VIDEONOVĒROŠANA

Nolūks/mērķis šai datu apstrādei: Videonovērošanas veikšana, noziedzīgu nodarījumu atklāšanai un izmeklēšanai.

Saskaņā ar Vispārīgo datu aizsardzības regulu, mēs apstrādāsim norādītos datus, pamatojoties uz šiem likumiskajiem pamatiem: Videonovērošanas tiesiskais pamats ir uzņēmuma leģitīmās intereses (Datu regulas 6. panta 1. punkta f) apakšpunkts).

Personas datu kategorijas: lai izpildītu personas datu apstrādes mērķi, tiek apstrādāti sekojoši dati: personas attēls, personas uzvedība, balss ieraksts, automašīnu numurzīmes.

Datu saņēmēji vai to kategorijas: Jūsu personas dati var tik nodoti tiesībsargājošajām iestādēm noziedzīgu nodarījumu atklāšanai un izmeklēšanai; personas datu apstrādātājiem atbilstoši to sniegtajiem pakalpojumiem un tikai nepieciešamā apjomā, piemēram, IT ārpakalpojuma sniedzēji.

Glabāšanas ilgums: Videonovērošanas ieraksti tiks glabāti 30 dienas, vai ja tiks konstatēts noziedzīgs nodarījums, tad līdz brīdim, kad izbeigsies lietas izmeklēšana un iztiesāšana.

Datu nosūtīšana uz trešajām valstīm vai starptautiskajām organizācijām: Jūsu personas dati netiek nosūtīti uz trešajām valstīm.

3. Pārziņa vai trešās personas leģitīmās intereses, ja apstrāde pamatojas uz šo tiesisko pamatu:

Mēs apstrādājam Jūsu personas datus balstoties uz sekojošām leģitīmajām interesēm:

1) Pierādījumu par pakalpojuma sniegšanu nodrošināšanai;

2) Videonovērošanas veikšanai, noziedzīgu nodarījumu atklāšanai un izmeklēšanai.

3) Biznesa attīstībai un popularizēšanai;

4) Nodrošināt un uzlabot pakalpojumu kvalitāti;

5) Reklamēt savus pakalpojumus, nosūtot komerciālus paziņojumus;

6) Uzturēt klientu datu bāzi pakalpojumu efektīvākai nodrošināšanai;

7) Nodrošināt līguma saistību izpildi ar esošajiem klientiem.

4. Tehniskie un organizatoriskie drošības pasākumiem, kurus uzņēmums ņem vērā un ievēro saistībā ar personas datu aizsardzību: uzņēmums aizsargā personas datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un uzņēmumam saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus, tajā skaitā izmantojot tehniskos drošības risinājumus un organizatoriskos drošības pasākumus:

4.1. Tehniskie drošības risinājumi:

datu šifrēšana, pārraidot datus;
ugunsmūra uzstādīšana uzņēmuma lokālā tīkla aizsardzībai no nesankcionētas interneta tīkla lietotāju piekļuves;
ielaušanās datu sistēmā aizsardzības un atklāšanas programmu lietošana;
datu rezerves kopiju veidošana;
piekļuves paroļu lietošana;
informācijas sistēmu regulāra testēšana un atjauninājumu uzstādīšana;
uzņēmuma telpu aizsardzība (videonovērošana, kustību detektori, dūmu detektori, ugunsgrēka trauksmes sirēna);
citi tehniskie aizsardzības pasākumi atbilstoši aktuālajām organizatoriskajām un tehniskajām prasībām.

4.2. Organizatoriskie drošības pasākumi:

piekļuves tiesību ierobežošana (nodrošināta tikai pilnvaroto personu piekļūšana personas datu apstrādei);
pilnvaroto personu apliecinājuma par personas datu neizpaušanu saņemšana pirms personu datu apstrādes uzsākšanas;
līgumu slēgšana par personas datu apstrādi ar ārpakalpojumu sniedzējiem;
personas datu minimizēšanas, pseidonimizēšanas un anonimizēšanas pasākumu īstenošana;
ar personas datu apstrādi saistīto atgadījumu vai pārkāpumu ziņošanas un izmeklēšanas kārtības ieviešana un īstenošana;
uzņēmuma iekšējo personas datu aizsardzības noteikumu izstrāde un ieviešana ikdienas darbā;
uzņēmuma darbinieku regulāra informēšana un apmācības par personas datu aizsardzības pasākumu ievērošanu, pildot savus darba pienākumus.

5. Informācija par datu subjekta tiesību pastāvēšanu (tiesības piekļūt datiem, labot, dzēst u.c.)

Jums ir šādas tiesības attiecībā uz personas datu aizsardzību:

Tiesības piekļūt saviem datiem:

Īstenojot savas tiesības piekļūt datiem, Jums ir nepieciešams norādīt konkrētu laika posmu un datus, kurus vēlaties no mums iegūt. Jums ir tiesības pieprasīt no mums informāciju par to, kādi Jūsu dati ir mūsu rīcībā, kādēļ tos apstrādājam, kā esam tos ieguvuši un kam nodevuši, cik ilgi tie tiks glabāti un saņemt savu datu kopiju. Pieprasījumu būs iespējams izpildīt ātrāk, ja laika posms būs pēc iespējas īsāks un lūgums sniegt informāciju par Jūsu datiem būs noformulēts pēc iespējas detalizētāk. Jums sniegt atbildi mums palīdzēs ja zināsim kāda nolūka dēļ vēlaties datiem piekļūt.

Tiesības uz datu labošanu:

Ja Jums ir nepieciešams precizēt vai labot Jūsu personas datus, kas ir mūsu rīcībā, Jums ir skaidri jānorāda, kuri dati ir precizējami un kāda ir aktuālā informācija. Ja dati nav iegūti no Jums lūdzam pievienot pamatojumu kāpēc labojamā informācija uzskatāma par neprecīzu, lai veicinātu ātrāku un atbilstošāku precizitātes novērtējumu.

Tiesības uz datu dzēšanu:

Lai mēs veiktu Jūsu datu dzēšanu, Jums ir jānorāda, tieši kurus personas datus nepieciešams dzēst un šim lūgumam jāpievieno pamatojums. Atgādinām, ka visos gadījumos datus dzēst var nebūt iespējams.

Tiesības ierobežot apstrādi:

Gadījumā, ja Jums nav pārliecības par to, vai Mēs datus apstrādājam atbilstoši, Jūs varat mums lūgt ierobežot konkrētu datu apstrādi. Pieprasījumā par datu apstrādes ierobežošanu jābūt norādei, kāpēc, Jūsuprāt, šo apstrādi ir nepieciešams ierobežot.

Tiesības iebilst pret apstrādi:

Noteiktos gadījumos Jums var būt tiesības iebilst pret apstrādi savu individuālu apsvērumu dēļ. Šādā pieprasījumā ir svarīgi norādīt uz Jūsu individuālajiem apstākļiem, kuru dēļ apstrādei iebilstat.

Tiesības uz datu pārnesamību:

Ja vēlaties, lai mūsu rīcībā esošos Jūsu personas datus apkopojam un nododam citam pārzinim vai nosūtam Jums, ir svarīgi norādīt, kādus datus Jūs vēlaties pārnest.

Ja vēlaties iesniegt pieprasījumu savu tiesību īstenošanai, lūdzu sazinieties ar mums kādā no sekojošiem veidiem:

1) iesniedzot attiecīgu iesniegumu klātienē un identificējot sevi mūsu birojā pēc adreses: Tīraines iela 11, Rīga, katru darba dienu no plkst. 8:30-17:30;

2) iesniedzot attiecīgu iesniegumu, nosūtot to mums pa pastu uz sekojošu adresi: Tīraines iela 11, Rīga, LV-1058.

3) iesniedzot attiecīgu iesniegumu, nosūtot to uz mūsu e-pastu: [email protected], ieteicams parakstīt to ar drošu elektronisko parakstu.

Jūsu pieprasījumu izskatīsim bez liekas kavēšanās un atbildi par pieprasījuma izpildi vai neizpildi sniegsim ne vēlāk kā viena mēneša laikā no tā saņemšanas dienas. Gadījumā, ja pieprasījuma izpilde mums aizņems ilgāku laiku, mums ir tiesības pagarināt tā izpildi vēl par diviem mēnešiem, bet jebkurā gadījumā Jūs par to tiksiet informēts viena mēneša laikā.

Mums ir tiesības neizpildīt Jūsu pieprasījumu:

Ja tas nav noformulēts saprotami;
ja nevarēsim Jūs identificēt;
ja uz šādu pieprasījumu atbildi jau esam snieguši;
ja pieprasītās informācijas apjoms ir nesamērīgs;
ja pieprasījums ir nepamatots (nav attiecināms uz mūsu uzņēmumu, nav sniegti paskaidrojumi, kādēļ lūgums ir jāizpilda);
ja normatīvajos aktos noteikts, ka šādu informāciju mēs neesam tiesīgi Jums sniegt vai mums ir pienākums konkrētus Jūsu datus glabāt.

7. Sūdzību iesniegšana

Ja Jums ir kādas bažas par to, kā mēs izmantojam Jūsu personas datus, Jūs varat mums iesniegt sūdzību vietnē [email protected] vai [email protected].

Ja uzskatāt, ka esam Jūsu datus apstrādājuši neatbilstīgi, Jums ir tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādei par mūsu organizācijas veikto datu apstrādi:

Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050

[email protected]

www.dvi.gov.lv

67223131