Privātuma politikas noteikumi
1. Ievads
1.1 SIA “LOTOSA ZIEDS 99”, reģistrācijas numurs 40103875744, juridiskā adrese Zvejnieku iela 21, Ikšķile, Ogres novads, LV – 5052 (turpmāk – Pārzinis), internetvietnē https://autoriga.eu (turpmāk – Vietne) veic personas datu apstrādi, kas ir iegūti no datu subjekta – Vietnes lietotāja (turpmāk – Lietotājs);
1.2 Pārzinis rūpējas par Lietotāja privātumu un personas datu aizsardzību, ievēro Lietotāja tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem: Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (2016.gada 27.aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk – Regula);
1.3 Pārzinis ir izstrādājis šo privātuma politiku ar mērķi sniegt Lietotājam Regulā paredzēto informāciju un nodrošināt normatīvajam regulējumam atbilstošu personas datu apstrādi;
1.4 Privātuma politikas noteikumi attiecas uz ikvienu fizisko personu, kuras personas datus apstrādā Pārzinis un tie ir attiecināmi uz personas datu apstrādi neatkarīgi no tā, kādā formā Lietotājs vai jebkura cita persona ir sniegusi personas datus.
2. Pārziņa identitāte un kontaktinformācija
2.1 Pārzinis ir Latvijas Republikā dibināta un reģistrēta juridiskā persona SIA “LOTOSA ZIEDS 99”, reģistrācijas numurs 40103875744, juridiskā adrese Zvejnieku iela 21, Ikšķile, Ogres novads, LV – 5052 (mājaslapa: https://autoriga.eu, e-pasts: [email protected], tālruņa numurs: +371 25223344).
3. Apstrādes nolūki, juridiskais pamats, kam paredzēti personas dati un datu veidi
3.1 Pārzinis, nodrošinot vispārējo komunikāciju, apstrādā šādus personas datus – vārds, uzvārds, dzimums, dzimšanas dati, kontaktinformācija, adrese, elektroniskā pasta adrese, kā arī cita informācija, kuru Lietotājs izvēlējies sniegt Pārzinim. Apskatīto datu apstrādi Pārzinis veic atbilstoši Regulas 6.panta pirmās daļas a.apakšpunktam un/vai b.apakšpunktam. Lietotājs ar savu aktīvu rīcību ir iesniedzis Pārzinim attiecīgo informāciju, turklāt datu apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir Lietotājs, izpildei vai pasākumu veikšanai pēc Lietotāja pieprasījuma pirms līguma noslēgšanas. Tiesiskais pamats datu apstrādei vispārīgās komunikācijas nodrošināšanas gadījumā ir pušu, līgumslēdzēju leģitīmās intereses nodrošināt efektīvu un uz sadarbību vērstu saziņu;
3.2 Pārzinis, uzņēmējdarbības ietvaros, apstrādā šādus personas datus – vārds, uzvārds, dzimums, dzimšanas dati, kontaktinformācija, adrese, elektroniskā pasta adrese, kā arī cita informācija, kuru Lietotājs izvēlējies sniegt Pārzinim. Apskatīto datu apstrādi Pārzinis veic atbilstoši Regulas 6.panta pirmās daļas a.apakšpunktam un/vai b.apakšpunktam. Lietotājs ar savu aktīvu rīcību ir iesniedzis Pārzinim attiecīgo informāciju, turklāt datu apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir Lietotājs, izpildei vai pasākumu veikšanai pēc Lietotāja pieprasījuma pirms līguma noslēgšanas. Tiesiskais pamats datu apstrādei uzņēmējdarbības ietvaros ir noslēgtais līgums vai noslēdzamais līgums, kā arī personas datu apstrāde ir nepieciešama, lai izpildītu uz Pārzini attiecināmos pienākumus, kas izriet no ārējiem normatīvajiem aktiem, piemēram, attiecībā uz klientu izpēti, lietvedības organizāciju. Pārziņa leģitīmā interese ir, citu starpā, uzlabot Pārziņa sniegtos pakalpojumus;
3.3 Minēto datu apstrāde Pārzinim ir nepieciešama klienta identificēšanai, maksātspējas izvērtēšanai, līguma sagatavošanai, noslēgšanai, līguma noslēgšanas fakta pierādīšanai, pakalpojumu darbības nodrošināšanai/uzturēšanai, klientu apkalpošanai, iesniegumu un iebildumu izskatīšanai un apstrādei, norēķinu administrēšanai un citiem ar līgumu noslēgšanu, izpildi saistītiem nolūkiem.
4. Personas datu kategorijas un datu subjektu kategorijas
4.1 Personas datu kategorijas, kuras Pārzinis lielākoties, bet ne tikai, vāc un apstrādā ir:
a. Grāmatvedības un personāla vadības dati: dati par Pārziņa darbiniekiem (vārds, uzvārds, amats, dzimšanas datums, personas kods, pases dati, dzīvesvietas adrese, kontaktinformācija, darba līgums, darba vēsture, bankas konts, atalgojums, atalgojuma izmaiņas, piemaksas, dati par darbinieku veselības apdrošināšanu un nelaimes gadījumu apdrošināšanu, dati par pārejošu darbnespēju, obligātajām veselības pārbaudēm, atvaļinājumi un atvaļinājuma naudas, samaksāto nodokļu summas, atvieglojumi, bērnu vārdi uzvārdi, personas kods, dzīvesvietas adrese) un pakalpojumu sniedzējiem, piegādātājiem, sadarbības partneriem/to pārstāvjiem (vārds, uzvārds, amats, kontaktinformācija), lai Pārzinis nodrošinātu grāmatvedības vešanu un attiecīgi izpildītu tam normatīvajos aktos noteiktos pienākumus;
b. Dati, kas saistīti ar noslēdzamo līgumu vai noslēgto līgumu (vārds, uzvārds, dzimums, dzimšanas dati, kontaktinformācija, adrese, elektroniskā pasta adrese, kā arī cita informācija, kuru Lietotājs izvēlējies sniegt Pārzinim);
c. Dati, kurus persona pati sniegusi Pārzinim, vai citi dati, kuru apstrāde nepieciešama, lai izpildītu normatīvajos aktos paredzētus Pārziņa pienākumus.
4.2 Regula nosaka aizliegumu tādu personas datu apstrādei, kas atklāj rases vai etnisko piederību, politiskos uzskatus, reliģisko vai filozofisko pārliecību vai dalību arodbiedrībās, un ģenētisko datu, biometrisko datu, lai veiktu fiziskas personas unikālu identifikāciju, veselības datu vai datu par fiziskas personas dzimumdzīvi vai seksuālo orientāciju apstrādi. Regula paredz izņēmumus no minētā apstrādes aizlieguma, tai skaitā, ja datu apstrāde ir nepieciešama, lai datu pārzinis izpildītu tam normatīvajos aktos noteiktos pienākumus vai datu subjekts ir devis nepārprotu piekrišanu attiecīgo personas datu apstrādei konkrētiem nolūkiem. Piemēram, arī Pārzinis apstrādā noteiktus veselības datus attiecībā uz tā darbiniekiem, lai Pārzinis izpildītu tam normatīvajos aktos noteiktos pienākumus;
4.3 Datu subjektu kategorijas – Pārziņa esošie, bijušie un potenciālie klienti; Pārziņa Vietnes lietotāji; Pārziņa potenciālie klienti; Pārziņa sadarbības partneru pārstāvji; Pārziņa piegādātāju un pakalpojumu sniedzēju pārstāvji; Pārziņa darbinieki, darba pretendenti un bijušie darbinieki; personas, kuras iesniedz iesniegumus vai sazinās ar Pārzini.
5. Personas datu saņēmēju kategorijas
5.1 Dati tiek izpausti tiem Pārziņa darbiniekiem, kuriem dati ir nepieciešami pienākumu veikšanai, lai izpildītu vai noslēgtu attiecīgu pakalpojumu sniegšanas līgumu;
5.2 Iegūstot un izmantojot personu datus, Pārzinis daļēji izmanto ārējo pakalpojumu sniedzēju pakalpojumus, kuri saskaņā ar līgumu stingri ievēro Pārziņa norādījumus un, kurus Pārzinis pirms pakalpojuma izmantošanas un arī turpmāk pastāvīgi uzrauga;
5.3 Atsevišķos gadījumos, Pārzinis var atklāt Lietotāja personas datus norādītajām sabiedrībām – Mogo AS (Reģ. Nr. 50103541751), Inbank Latvia SIA (Reģ. Nr. 40103821436), Aizdevums.lv SIA (Reģ. Nr. 40003468776), SIA InCREDIT GROUP (Reģ. Nr. 40103307404), AS Primero Finance (Reģ. Nr. 40203148375), AS MC Finance (Reģ. Nr. 40103326532), Bigbank AS Latvijas filiāle (Reģ. Nr. 40103200513), TF Bank AB (Reģ. Nr. 50203334311), Holm Bank Latvia SIA (Reģ. Nr. 54103053771), Finto Capital SIA (Reģ. Nr. 40203030616), Avafin Latvia SIA (Reģ. Nr. 40103283854). Šo juridisko personu privātuma politika ir atrodama to mājaslapās. Minētie sadarbības partneri var saņemt Lietotāja personas datus, lai veiktu Lietotāja identifikāciju, maksātspējas novērtēšanu un kredīta vai līzinga piedāvājuma sagatavošanu balstoties uz paša Lietotāja pieteikumu Pārziņa interneta vietnē.
6. Datu nodošana ārpus Eiropas Savienības
6.1 Saņemtie dati netiek un netiks nodoti ārpus Eiropas Savienības vai Eiropas ekonomiskās zonas, kā arī netiks nodoti nevienai starptautiskai organizācijai.
7. Datu glabāšanas ilgums
7.1 Personas dati tiek glabāti tik ilgi, cik to glabāšana ir nepieciešams atbilstoši attiecīgajiem personas datu apstrādes nolūkiem, kā arī saskaņā ar piemērojamo normatīvo aktu prasībām;
7.2 Personas datu glabāšanas ilguma noteikšanai tiek izmantoti šādi kritēriji:
a. Kamēr dati ir nepieciešami, lai Pārzinis izpildītu normatīvajos aktos noteiktos pienākumus;
b. Kamēr dati ir nepieciešami līgumsaistību izpildei;
c. Kamēr dati ir nepieciešami, lai normatīvajos aktos noteiktajā kārtībā Pārzinis vai Lietotājs varētu realizēt savas leģitīmās intereses;
d. Kamēr pastāv juridisks pienākums datus glabāt;
e. Kamēr ir spēkā Lietotāja piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes tiesiskais pamats.
7.3 Pārzinis personas datus izdzēš ne ilgāk kā 3 (trīs) mēnešu laikā no brīža, kad vairs nav spēkā sākotnējais datu saglabāšanas iemesls, izņemot, ja atbilstoši ārējiem normatīvajiem aktiem Pārzinim ir pienākums attiecīgos datus glabāt, piemēram, grāmatvedības jomā.
8. Datu subjekta piekļuve personas datiem un datu subjekta tiesības
8.1 Lietotājam ir tiesības mēneša laikā no attiecīga pieprasījuma iesniegšanas dienas saņemt piekļuvi saviem personas datiem, kā arī Lietotājs ir tiesīgs iesniegt pieprasījumu par savu tiesību īstenošanu rakstveida formā Pārziņa juridiskajā adresē un/vai to nosūtot uz Pārziņa elektroniskā pasta adresi. Pēc attiecīgā pieprasījuma saņemšanas Pārzinis pārliecinās par Lietotāja identitāti, izvērtē pieprasījumu un izpilda to atbilstoši normatīvo aktu prasībām;
8.2 Lietotājam ir tiesības saņemt normatīvajos aktos noteikto informāciju par savu personas datu apstrādi Pārziņa uzņēmumā, kā arī Lietotājs ir tiesīgs atbilstoši normatīvajiem aktiem pieprasīt Pārzinim piekļuvi saviem datiem, tos papildināt, labot, dzēst vai ierobežot to apstrādi, realizēt tiesības iebilst pret savu personas datu apstrādi, kā arī Lietotājam ir tiesības pieprasīt savu personas datu pārnesamību;
8.3 Lietotājam ir tiesības jebkurā brīdī atsaukt savu piekrišanu datu apstrādei, ja vien datu apstrāde neizriet no citiem tiesiskiem pamatiem, piemēram, datu apstrādi pamato pienākumi, kas uzlikti Pārzinim ārējos normatīvajos aktos. Piekrišanas atsaukšana neietekmē tādas apstrādes likumīgumu, kuras pamatā ir pirms atsaukuma sniegta piekrišana;
8.4 Lietotājs ir tiesīgs iesniegt sūdzību par personas datu apstrādi Datu valsts inspekcijā, ja Lietotājs uzskata, ka personas datu apstrāde pārkāpj datu subjekta tiesības un intereses saskaņā ar normatīvajiem aktiem;
8.5 Lietotājam nav tiesību saņemt informāciju, ja šo informāciju aizliegts izpaust saskaņā ar likumu nacionālās drošības, valsts aizsardzības, sabiedrības drošības, krimināltiesību jomā, kā arī nolūkā nodrošināt valsts finanšu intereses nodokļu lietās vai finanšu tirgus dalībnieku uzraudzību un makroekonomisko analīzi.
9. Komerciāli paziņojumi
9.1.Komerciālus paziņojumus Pārzinis tiesīgs nosūtīt Lietotājam, saņemot Lietotāja piekrišanu vai gadījumos, kuros nav nepieciešama Lietotāja piekrišana, piemēram, atbilstoši Informācijas sabiedrības pakalpojumu likuma 9.panta otrās daļas noteikumi paredz komerciālu paziņojumu nosūtīšanu sniegta pakalpojuma ietvaros;
9.2.Lietotājs piekrišanu Pārziņa komerciālu paziņojumu saņemšanai dod, atzīmējot apstiprinājuma aili šiem noteikumiem Vietnē, piemēram, aizpildot pieteikšanās formu;
9.3.Lietotāja dotā piekrišana komerciālu paziņojumu saņemšanai ir spēkā līdz tās atsaukumam. Lietotājs jebkurā laikā var atteikties no turpmākas komerciālo paziņojumu saņemšanas, atbilstoši paziņojumā norādītajām instrukcijām vai nosūtot ziņu uz e-pastu [email protected].
9.4. Pārzinis pārtrauc komerciālo paziņojumu sūtīšanu, tiklīdz tiek apstrādāts Lietotāja pieprasījums.
10. Tiesības iesniegt sūdzību uzraudzības iestādei
10.1 Lietotājam ir tiesības iesniegt sūdzību uzraudzības iestādei Datu valsts inspekcijai, adresē Elijas iela 17, Rīga, LV – 1050 vai Datu valsts inspekcijas elektroniskā pasta adresē [email protected], iesniegumu parakstot ar drošu elektronisko parakstu, kas satur laika zīmogu.
11. E-pasta mārketinga izmantošana
11.1 Pārzinis ir tiesīgs izmantot Lietotāja elektroniskā pasta adresi personalizētu piedāvājumu un informācijas par pakalpojumiem nosūtīšanai, balstoties uz Lietotāja interesēm un iepriekš sniegto informāciju (piemēram, aizpildītu pieteikumu, izvēlēto transportlīdzekli vai pakalpojumu) un Lietotāja sniegto piekrišanu, kas sniegta, piekrītot šiem Pārziņa noteikumiem. Komerciālie paziņojumi var ietvert informāciju par jaunumiem, īpašiem piedāvājumiem, akcijām, līzinga iespējām un citiem ar Pārziņa pakalpojumiem saistītiem aktualitātēm. Lietotājs jebkurā brīdī var brīvi atteikties no personalizēto piedāvājumu saņemšanas atbilstoši paziņojumā norādītajām instrukcijām.
11.2 Pārzinis var analizēt komerciālo paziņojumu atvēršanas un klikšķu statistiku, lai pilnveidotu piedāvājumu atbilstību Lietotāja interesēm. Šādi dati tiek apstrādāti tikai Pārziņa mārketinga nolūkos un netiek nodoti trešajām personām mārketinga vajadzībām bez Lietotāja skaidras un atsevišķas piekrišanas.