1. Kohaldamisala ja vastutav töötleja
Käesolev privaatsuspoliitika teavitab füüsilisi isikuid isikuandmete töötlemisest, mis on seotud veebilehe balvoragroup.lv külastamise, SIA „BALVORA Groupiga“ suhtlemise, teenusepäringute ja koostöö alustamisega. Teatud teenustele või lepingulistele suhetele võib kohalduda täiendav teave andmetöötluse kohta, mis antakse asjaomase töötlemise alguses.
Isikuandmete vastutav töötleja: SIA “BALVORA Group”, registrikood 42103079662, aadress Brīvības iela 56–9, Liepāja, LV-3401. Andmekaitseküsimustes võtke ühendust: info@balvoragroup.lv, tel +371 29606971. See e-posti aadress on ka andmesubjektide taotluste kontaktpunkt.
Dokument on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (isikuandmete kaitse üldmäärus ehk GDPR), Läti isikuandmete töötlemise seaduse ning muude kohaldatavate õigusaktidega. Andmekaitsespetsialisti kontaktandmed avaldatakse juhul, kui spetsialist on määratud ja õigusaktid nõuavad nende avaldamist.
2. Andmete allikad ja kategooriad
Võime saada andmeid otse teilt, näiteks e-posti, telefonivestluse või teenusepäringu kaudu; teie volitatud esindajalt või organisatsioonilt, mida esindate; avalikest registritest, kui see on vajalik konkreetse päringu hindamiseks; samuti veebilehe tehnilisest taristust selle toimimise ja turvalisuse tagamiseks.
- Isiku tuvastamise ja kontaktandmed: ees- ja perekonnanimi, ametikoht, esindatav organisatsioon, e-posti aadress, telefoninumber ja muud teie esitatud kontaktandmed.
- Päringute ja tehingute andmed: suhtluse sisu, asjaomase kinnisvara või teenuse kirjeldus ning vajalikud lepingu- ja makseandmed, kui tehingut alustatakse.
- Tehnilised andmed: päringu aeg, IP-aadress, veebilehitseja või seadme tehnilised andmed ja turvasündmused ulatuses, milles veebilehe tegelik majutustaristu neid töötleb.
- Valikuandmed: veebilehe küpsiste seadetega seotud kohalikult salvestatud valik.
Palume mitte saata tervise-, biomeetrilisi, süüteoandmeid või muid eriliigilisi isikuandmeid, kui need ei ole asjaomase küsimuse lahendamiseks vajalikud ja eraldi õiguslik alus ei ole kindlaks määratud.
3. Töötlemise eesmärgid ja õiguslikud alused
| Eesmärk | Andmekategooriad | Õiguslik alus |
|---|---|---|
| Vastata teie küsimusele, käsitleda päringut ja koostada pakkumine | Kontaktandmed ning suhtluse ja päringu sisu | GDPR artikli 6 lõike 1 punkt b, kui olete võimaliku lepingu pool; muudel juhtudel punkt f — õigustatud huvi vastata ettevõttele adresseeritud suhtlusele ja korraldada äritegevust |
| Sõlmida ja täita lepingut ning korraldada koostööd | Isikutuvastus-, lepingu-, kontakt- ja makseandmed | Punkt b, kui andmesubjekt on lepingu pool; juriidilise isiku esindajate puhul punkt f ehk vajadus koostöösuhteid hoida ja täita |
| Täita raamatupidamis-, maksu- ja muid õiguslikke kohustusi | Lepingutes, arvetel ja tõendavates dokumentides nõutavad andmed | Punkt c — vastutava töötleja suhtes kohaldatav juriidiline kohustus |
| Tagada veebilehe kättesaadavus ja infoturve ning ennetada väärkasutust | Tehnilised päringuandmed ja turvalogid, kui neid peetakse | Punkt f — õigustatud huvi kaitsta ettevõtte IT-ressursse ja uurida turvaintsidente |
| Säilitada tõendeid ja kaitsta õiguslikke huve vaidlustes | Asjaomane kirjavahetus, lepingud ja tehingudokumendid | Punkt f — õigustatud huvi kaitsta õigusi ning esitada või vaidlustada nõudeid |
| Kasutada valikulisi küpsiseid või saata elektroonilisi turundusteateid, kui selline tegevus võetakse kasutusele ja nõutav on nõusolek | Asjaomased valiku- ja kontaktandmed | Punkt a — vabatahtlik, konkreetne ja teadlik nõusolek; praeguses veebilehe koodis ei ole valikulised analüütika- ega reklaamiküpsised aktiveeritud |
Kui töötlemine põhineb õigustatud huvil, hinnatakse töötlemise vajalikkust ning õigustatud huvide ja andmesubjekti huvide ning põhiõiguste tasakaalu.
4. Kas andmete esitamine on kohustuslik?
Veebilehe külastamiseks ei pea esitama oma nime ega kontaktandmeid. Meiega ühenduse võtmisel on andmete esitamine vabatahtlik, kuid vajalike kontaktandmete ja päringu sisu puudumisel ei pruugi me saada vastata. Teatud andmed võivad olla vajalikud lepingu sõlmimiseks või õigusnõuete täitmiseks; nende esitamata jätmisel ei pruugi vastava teenuse osutamine või tehingu tegemine olla võimalik.
5. Andmete säilitamise tähtajad
Isikuandmeid ei säilitata kauem, kui on vajalik konkreetse eesmärgi saavutamiseks. Säilitustähtajad määratakse järgmiste objektiivsete kriteeriumide alusel:
- Üldine kirjavahetus — päringu lahendamiseks vajalik aeg ning mõistlik järgnev ajavahemik edasiseks suhtluseks või õiguslike huvide kaitseks; lepingulise suhte osaks saanud kirjavahetust säilitatakse vastavalt lepingulistele ja seadusest tulenevatele tähtaegadele.
- Lepingud ja maksedokumendid — asjaomaste õiguste ja kohustuste kehtivuse ajal, kohustuslike dokumentide säilitustähtaegade jooksul ning vajaduse korral nõuete aegumistähtaja vältel.
- Turvalogid — vastavalt tegelikule majutuskonfiguratsioonile ja põhjendatud turvavajadusele; pikem säilitamine üksnes intsidendi uurimiseks või õigusliku kohustuse täitmiseks.
- Veebilehitseja küpsise-eelistuse kirje — kuni 180 päeva alates valiku salvestamisest või kuni andmete kustutamise või poliitika versiooni muutmiseni, olenevalt sellest, kumb saabub varem.
Kui konkreetset tähtaega ei ole õigusaktidega määratud, dokumenteeritakse see ettevõtte sisemises andmete säilitamise korras, arvestades eesmärki, riske ja võimalikult väheste andmete kogumise põhimõtet. Kui töötlemise alus lõpeb, kustutatakse andmed või anonüümitakse need pöördumatult, kui puudub muu seaduslik alus nende säilitamiseks.
6. Andmete saajad, volitatud töötlejad ja edastamine
Õigusliku aluse olemasolul võidakse vajalikus ulatuses andmeid avaldada ettevõtte volitatud töötajatele, IT- ja majutusteenuse pakkujatele, e-posti teenuse pakkujatele, raamatupidamis- või õigusteenuse osutajatele, pankadele ja pädevatele riigiasutustele. Volitatud töötlejatele antakse juurdepääs dokumenteeritud juhiste ning kohaldatavate konfidentsiaalsus- ja andmekaitsetingimuste alusel.
Kui konkreetse teenusepakkuja kaasamine eeldab isikuandmete edastamist väljapoole Euroopa Majanduspiirkonda, tagab ettevõte GDPR V peatükis ette nähtud edastamise aluse (näiteks Euroopa Komisjoni piisavust käsitleva otsuse või asjakohased kaitsemeetmed). Teavet konkreetse edastusmehhanismi kohta, kui see kehtib teie andmete suhtes, saab siin toodud kontaktandmetel.
Andmeid ei müüda andmevahendajatele. Kui avate välise veebilehe omal valikul, reguleerivad edasist andmetöötlust selle veebilehe privaatsustingimused.
7. Turvalisus
Ettevõte rakendab töötlemise riskiga proportsionaalseid korralduslikke ja tehnilisi turvameetmeid, sealhulgas piiratud juurdepääsu isikuandmetele, juurdepääsuõiguste haldamist, varukoopiate tegemist ja intsidentide käsitlemise korda, kui see on asjaomase süsteemi puhul asjakohane. Ükski andmete interneti kaudu edastamise viis ei ole täiesti riskivaba, mistõttu turvameetmeid vaadatakse korrapäraselt üle.
8. Andmesubjekti õigused
GDPR-is ette nähtud ulatuses on teil õigus saada teavet ja tutvuda oma andmetega, nõuda ebaõigete andmete parandamist, kustutamist või töötlemise piiramist, esitada vastuväiteid õigustatud huvil põhinevale töötlemisele ning taotleda andmete ülekandmist, kui selleks on õiguslik alus. Kui töötlemine põhineb nõusolekul, võite selle igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.
Saatke oma taotlus aadressile info@balvoragroup.lv. Ettevõte võib küsida lisateavet isikusamasuse kontrollimiseks, kui taotleja isikusamasuses on põhjendatud kahtlusi. Vastus antakse põhjendamatu viivituseta, üldjuhul ühe kuu jooksul; keerukatel juhtudel võib tähtaega GDPR-is sätestatud korras pikendada, sellest teavitades.
Teil on õigus esitada kaebus Läti riiklikule andmekaitseinspektsioonile või kasutada muid õigusaktides sätestatud õiguskaitsevahendeid.
9. Automatiseeritud otsused ja laste andmed
Selles veebilehe versioonis ei tehta üksnes automatiseeritud otsuseid, millel on GDPR artiklis 22 osutatud tagajärjed, ega profileerita külastajaid reklaami eesmärgil. Veebileht ei ole mõeldud laste isikuandmete sihipäraseks kogumiseks. Kui selgub, et lapse andmed on saadud põhjendamatult, hinnatakse olukorda ja vajaduse korral kustutatakse andmed.
10. Küpsised ja dokumendi muudatused
Eraldi küpsiste poliitika kirjeldab veebilehe brauseri salvestusruumi, selle eesmärke ja seadete muutmise korda. Poliitikat ajakohastatakse, kui muutuvad tegelik andmetöötlus, kasutatavad teenusepakkujad või õigusnõuded. Oluliste muudatuste korral antakse teavet kooskõlas GDPR-iga ja vajaduse korral küsitakse nõusolekut uuesti.