1. Taikymo sritis ir duomenų valdytojas
Ši privatumo politika informuoja fizinius asmenis apie asmens duomenų tvarkymą, susijusį su svetainės balvoragroup.lv lankymu, bendravimu su SIA „BALVORA Group“, paslaugų užklausomis ir bendradarbiavimo pradžia. Atskiroms paslaugoms ar sutartiniams santykiams gali būti taikoma papildoma informacija apie duomenų tvarkymą, kuri pateikiama atitinkamo tvarkymo pradžioje.
Asmens duomenų valdytojas: SIA “BALVORA Group”, registracijos Nr. 42103079662, adresas Brīvības iela 56–9, Liepāja, LV-3401. Kontaktai duomenų apsaugos klausimais: info@balvoragroup.lv, tel. +371 29606971. Šis el. pašto adresas taip pat yra kontaktinis adresas duomenų subjektų prašymams.
Šis dokumentas parengtas vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendruoju duomenų apsaugos reglamentu, toliau – BDAR), Latvijos fizinių asmenų duomenų tvarkymo įstatymu ir kitais taikytinais teisės aktais. Duomenų apsaugos pareigūno kontaktiniai duomenys skelbiami, jei toks pareigūnas paskirtas ir teisės aktai reikalauja juos paskelbti.
2. Duomenų gavimo šaltiniai ir kategorijos
Duomenis galime gauti tiesiogiai iš Jūsų, pavyzdžiui, el. paštu, telefonu ar teikiant paslaugos užklausą; iš Jūsų įgalioto atstovo arba organizacijos, kuriai atstovaujate; iš viešųjų registrų, jei tai būtina konkrečiai užklausai įvertinti; taip pat iš svetainės techninės infrastruktūros, siekdami užtikrinti jos veikimą ir saugumą.
- Tapatybės nustatymo ir kontaktiniai duomenys: vardas, pavardė, pareigos, atstovaujama organizacija, el. pašto adresas, telefono numeris ir kiti Jūsų pateikti kontaktiniai duomenys.
- Užklausų ir sandorių duomenys: susirašinėjimo turinys, informacija apie atitinkamą nekilnojamąjį turtą ar paslaugą, būtini sutarties ir atsiskaitymo duomenys, jei pradedamas sandoris.
- Techniniai duomenys: užklausos laikas, IP adresas, naršyklės / įrenginio techniniai duomenys ir saugumo įvykiai tiek, kiek šiuos duomenis tvarko faktinė svetainės prieglobos infrastruktūra.
- Pasirinkimų duomenys: vietoje išsaugotas pasirinkimas dėl svetainės slapukų nustatymų.
Prašome nesiųsti sveikatos, biometrinių, teistumo ar kitų specialių kategorijų duomenų, jei jie nėra būtini atitinkamam klausimui nagrinėti ir nėra nustatytas atskiras teisėtas pagrindas.
3. Duomenų tvarkymo tikslai ir teisiniai pagrindai
| Tikslas | Duomenų kategorijos | Teisinis pagrindas |
|---|---|---|
| Atsakyti į Jūsų klausimą, išnagrinėti užklausą ir parengti pasiūlymą | Kontaktiniai duomenys, susirašinėjimo ir užklausos turinys | BDAR 6 straipsnio 1 dalies b punktas, jei Jūs esate potenciali sutarties šalis; kitais atvejais – f punktas: teisėtas interesas atsakyti į įmonei adresuotus pranešimus ir organizuoti komercinę veiklą |
| Sudaryti ir vykdyti sutartį, administruoti bendradarbiavimą | Tapatybės nustatymo, sutartiniai, kontaktiniai ir atsiskaitymo duomenys | b punktas, kai duomenų subjektas yra sutarties šalis; juridinių asmenų atstovų atveju – f punktas, t. y. būtinybė palaikyti ir vykdyti bendradarbiavimą |
| Vykdyti apskaitos, mokesčių ir kitas teisines prievoles | Sutartyse, sąskaitose ir pagrindžiančiuose dokumentuose reikalingi duomenys | c punktas – duomenų valdytojui taikoma teisinė prievolė |
| Užtikrinti svetainės prieinamumą ir informacijos saugumą, užkirsti kelią piktnaudžiavimui | Techniniai užklausų duomenys, saugumo žurnalai, jeigu jie sudaromi | f punktas – teisėtas interesas apsaugoti įmonės IT išteklius ir tirti saugumo incidentus |
| Išsaugoti įrodymus ir ginti teisėtus interesus ginčo atveju | Atitinkamas susirašinėjimas, sutartys ir sandorių dokumentai | f punktas – teisėtas interesas ginti teises, pareikšti arba ginčyti reikalavimus |
| Naudoti neprivalomus slapukus arba siųsti elektroninius rinkodaros pranešimus, jei tokia veikla pradėta ir reikalingas sutikimas | Atitinkami pasirinkimų ir kontaktiniai duomenys | a punktas – laisva valia duotas, konkretus ir informuotas sutikimas; dabartiniame svetainės kode neprivalomi analitikos ir reklamos slapukai nėra aktyvuoti |
Kai duomenys tvarkomi remiantis teisėtais interesais, įvertinamas duomenų tvarkymo būtinumas ir šių interesų bei duomenų subjekto interesų ir pagrindinių teisių pusiausvyra.
4. Ar privaloma pateikti duomenis?
Norint apsilankyti svetainėje nereikia pateikti vardo ar kontaktinių duomenų. Susisiekiant su mumis informacijos pateikimas yra savanoriškas, tačiau be būtinų kontaktinių duomenų ir užklausos esmės gali būti neįmanoma parengti atsakymo. Kai kurie duomenys gali būti būtini sutarčiai sudaryti arba teisės aktų reikalavimams vykdyti; jų nepateikus atitinkamos paslaugos ar sandorio įvykdymas gali būti neįmanomas.
5. Duomenų saugojimo laikotarpiai
Asmens duomenys nesaugomi ilgiau, nei būtina konkrečiam tikslui pasiekti. Saugojimo terminai nustatomi pagal šiuos objektyvius kriterijus:
- Bendrasis susirašinėjimas – laikas, būtinas užklausai išspręsti, ir pagrįstas vėlesnis laikotarpis tolesniam bendravimui ar teisėtų interesų apsaugai; susirašinėjimas, tapęs sutartinių santykių dalimi, saugomas pagal atitinkamus sutartinius ir teisės aktuose nustatytus terminus.
- Sutartys ir atsiskaitymo dokumentai – atitinkamų teisių ir pareigų galiojimo laikotarpiu, privalomais dokumentų saugojimo terminais ir, jei būtina, teisinių reikalavimų senaties laikotarpiu.
- Saugumo žurnalai – pagal faktinę prieglobos konfigūraciją ir pagrįstus saugumo poreikius; ilgesnis saugojimas tik incidento tyrimui arba teisinei prievolei vykdyti.
- Slapukų pasirinkimo įrašas naršyklėje – iki 180 dienų nuo pasirinkimo išsaugojimo arba iki duomenų ištrynimo ar politikos versijos pakeitimo, atsižvelgiant į tai, kas įvyksta anksčiau.
Jei konkretaus termino nenustato teisės aktai, jis dokumentuojamas įmonės vidaus duomenų saugojimo tvarkoje, įvertinus tikslą, riziką ir duomenų kiekio mažinimo principą. Pasibaigus tvarkymo pagrindui, duomenys ištrinami arba negrįžtamai nuasmeninami, jei nėra kito teisėto pagrindo juos saugoti.
6. Duomenų gavėjai, tvarkytojai ir perdavimas
Jei yra teisėtas pagrindas, būtina apimtimi duomenys gali būti atskleidžiami įgaliotiems įmonės darbuotojams, IT ir prieglobos paslaugų teikėjams, el. pašto paslaugų teikėjams, apskaitos ar teisinių paslaugų teikėjams, bankams ir kompetentingoms valstybės institucijoms. Duomenų tvarkytojams prieiga suteikiama vadovaujantis dokumentuotais nurodymais ir taikomomis konfidencialumo bei duomenų apsaugos sąlygomis.
Jei konkretaus paslaugų teikėjo dalyvavimas numato asmens duomenų perdavimą už Europos ekonominės erdvės ribų, įmonė užtikrina BDAR V skyriuje numatytą perdavimo pagrindą (pavyzdžiui, Europos Komisijos sprendimą dėl tinkamumo arba atitinkamas apsaugos priemones). Informaciją apie konkretų perdavimo mechanizmą, jei jis taikomas Jūsų duomenims, galima gauti čia nurodytais kontaktais.
Duomenys neparduodami duomenų tarpininkams. Jei savo pasirinkimu atidarote išorinę svetainę, tolesnį duomenų tvarkymą reglamentuoja tos svetainės privatumo taisyklės.
7. Saugumas
Įmonė taiko organizacines ir technines apsaugos priemones, proporcingas tvarkymo rizikai, įskaitant ribotą prieigą prie asmens duomenų, prieigos teisių valdymą, atsarginių kopijų kūrimą ir incidentų tvarkymo procedūras, kiek tai susiję su konkrečia sistema. Nė vienas duomenų perdavimo internetu būdas nėra visiškai nerizikingas, todėl saugumo priemonės periodiškai peržiūrimos.
8. Duomenų subjektų teisės
BDAR nustatyta apimtimi turite teisę gauti informaciją ir susipažinti su savo duomenimis, prašyti ištaisyti netikslius duomenis, juos ištrinti, apriboti tvarkymą, nesutikti su tvarkymu, grindžiamu teisėtais interesais, ir prašyti perkelti duomenis, kai tam yra teisėtas pagrindas. Jei duomenys tvarkomi remiantis sutikimu, galite jį bet kada atšaukti, nepaveikdami iki atšaukimo atlikto tvarkymo teisėtumo.
Prašymą siųskite adresu info@balvoragroup.lv. Jei kyla pagrįstų abejonių dėl prašymo teikėjo tapatybės, įmonė gali paprašyti papildomos informacijos tapatybei patikrinti. Atsakymas pateikiamas nepagrįstai nedelsiant, paprastai per vieną mėnesį; sudėtingais atvejais terminas gali būti pratęstas BDAR nustatyta tvarka, apie tai pranešant.
Turite teisę pateikti skundą Latvijos valstybinei duomenų inspekcijai arba pasinaudoti kitomis teisės aktuose numatytomis teisių gynimo priemonėmis.
9. Automatizuotas sprendimų priėmimas ir vaikų duomenys
Šioje svetainės versijoje nevykdomas vien automatizuotas sprendimų priėmimas, sukeliantis BDAR 22 straipsnyje numatytas pasekmes, ir lankytojai neprofiliuojami reklamos tikslais. Svetainė nėra skirta tikslingai rinkti vaikų asmens duomenis. Nustačius, kad vaikų duomenys gauti nepagrįstai, situacija įvertinama ir prireikus duomenys ištrinami.
10. Slapukai ir dokumento pakeitimai
Atskira Slapukų politika aprašo svetainėje naudojamą naršyklės saugyklą, jos tikslus ir nustatymų keitimo tvarką. Ši politika atnaujinama pasikeitus faktiniam duomenų tvarkymui, naudojamiems paslaugų teikėjams ar teisės aktų reikalavimams. Esminių pakeitimų atveju informacija pateikiama pagal BDAR ir, jei būtina, sutikimo prašoma iš naujo.